CVE:CVE-2021-3427
CNNVD:CNNVD-202208-4231
Deluge Web-UI是使用 ExtJS 框架构建的全功能界面。
Deluge Web-UI存在安全漏洞，该漏洞源于其未对torrent文件的数据进行正确地消毒而被直接解析为HTML，允许向用户提供恶意torrent文件的人可以在用户的浏览器会话上下文中执行任意Javascript代码。
solution:Upgrade deluge-torrent deluge to a higher version than 2.1.0,and avoid the version (,2.1.0)