CVE:CVE-2022-46165
CNNVD:CNNVD-202306-406
Syncthing是The Syncthing Project开源的一个连续的文件同步程序。
Syncthing 1.23.5之前版本存在跨站脚本漏洞，该漏洞源于具有共享文件夹的受感染实例可以同步名称中包含任意 HTML 和 JavaScript 的恶意文件。
solution:Upgrade syncthing syncthing to a higher version than 1.23.5,and avoid the version (,1.23.5)