CVE:CVE-2015-10072
CNNVD:CNNVD-202302-320
API Umbrella Web是National Renewable Energy Laboratory开源的一个库。
API Umbrella Web 0.7.1版本存在跨站脚本漏洞，该漏洞源于组件Flash Message Handler的未知代码存在问题，会导致跨站脚本。
solution:Upgrade nrel api_umbrella_web to a higher version than 0.7.1,and avoid the version 0.7.1