CVE:CVE-2023-26047
CNNVD:CNNVD-202303-238
teler-waf是一个 Go HTTP 中间件，它提供 teler IDS 功能以防止基于 Web 的攻击并提高基于 Go 的 Web 应用程序的安全性。它具有高度可配置性，易于集成到现有的 Go 应用程序中。
teler-waf 0.2.0之前版本存在安全漏洞，该漏洞源于容易受到旁路攻击。攻击者利用该漏洞执行任意JavaScript代码并危及Web应用程序的安全性。
solution:Upgrade kitabisa teler-waf to a higher version than 0.2.0,and avoid the version (,0.2.0)