CVE:CVE-2022-28109
CNNVD:CNNVD-202204-3474
Selenium Grid是Selenium社区的一个智能代理服务器。可以轻松地在多台机器上并行运行测试。
Selenium Grid 存在安全漏洞，该漏洞源于组件Selenium Grid/Selenium Standalone Server DNS重新绑定存在问题。攻击者可以通过恶意远程Web服务器利用该漏洞实现任意代码执行。
solution:Upgrade selenium selenium_grid to a higher version than 4.0.0,4.0.0,4.0.0:alpha1,4.0.0:alpha2,4.0.0:alpha3,4.0.0:alpha4,4.0.0:alpha5,4.0.0:alpha6,and avoid the version (,4.0.0),4.0.0,4.0.0:alpha1,4.0.0:alpha2,4.0.0:alpha3,4.0.0:alpha4,4.0.0:alpha5,4.0.0:alpha6