CVE:CVE-2021-22886
CNNVD:CNNVD-202103-1561
Rocket.Chat是一套开源的团队聊天软件。
Rocket.Chat before 3.11, 3.10.5, 3.9.7, 3.8.8 存在跨站脚本漏洞，该漏洞允许远程攻击者在消息中注入任意JavaScript。
solution:Upgrade rocket.chat rocket.chat to a higher version than 3.8.8,3.9.7,3.10.5,3.11.0:rc0,3.11.0:rc1,3.11.0:rc2,3.11.0:rc3,3.11.0:rc4,3.11.0:rc5,3.11.0:rc6,3.11.0:rc7,and avoid the version (,3.8.8),[3.9.0,3.9.7),[3.10.0,3.10.5),3.11.0:rc0,3.11.0:rc1,3.11.0:rc2,3.11.0:rc3,3.11.0:rc4,3.11.0:rc5,3.11.0:rc6,3.11.0:rc7