CVE:CVE-2020-23452
CNNVD:CNNVD-202307-219
Selenium Grid是Selenium社区的一个智能代理服务器。可以轻松地在多台机器上并行运行测试。
Selenium Grid v3.141.59版本存在安全漏洞，该漏洞源于存在跨站脚本(XSS)漏洞，允许攻击者通过注入精心设计的有效载荷来执行任意Web或HTML脚本。
solution:Upgrade selenium selenium_grid to a higher version than 3.141.59,and avoid the version 3.141.59