CVE:CVE-2022-40743
CNNVD:CNNVD-202212-3518
Apache Traffic Server（ATS）是美国阿帕奇（Apache）基金会的一套可扩展的HTTP代理和缓存服务器。
Apache Traffic Server 9.0.0至9.1.3版本存在跨站脚本漏洞，该漏洞源于其xdebug插件对输入验证不恰当导致攻击者可以实现跨站点脚本和缓存投毒。
solution:Upgrade apache traffic_server to a higher version than 8.1.5,9.1.3,and avoid the version [8.0.0,8.1.5],[9.0.0,9.1.3]