CVE:CVE-2023-1496
CNNVD:CNNVD-202303-1476
imgproxy是imgproxy个人开发者的用于调整和转换远程镜像的快速且安全的独立服务器。
imgproxy 3.14.0之前版本存在跨站脚本漏洞，该漏洞源于存在反射型跨站脚本(XSS)。
solution:Upgrade evilmartians imgproxy to a higher version than 3.14.0,and avoid the version (,3.14.0)