CVE:CVE-2018-8899
CNNVD:CNNVD-201803-829
IdentityServer是一款开源的用于ASP.NET Core的OAuth框架。
IdentityServer IdentityServer 1.5.3之前的4 1.x版本和2.1.3之前的2.x版本中存在跨站脚本漏洞，该漏洞源于程序没有编码授权响应页面上的重定向URL。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade identityserver identityserver4 to a higher version than 1.5.2,2.1.2,and avoid the version [1.0.0,1.5.2],[2.0.0,2.1.2]