CVE:CVE-2017-18352
CNNVD:CNNVD-201812-726
Rendertron是一套Chrome渲染解决方案。该产品主要对网页进行即时渲染和序列化。
Rendertron 1.0.0版本中的错误报告存在跨站脚本漏洞。远程攻击者可借助无效的URLs利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade google rendertron to a higher version than 1.0.0,and avoid the version 1.0.0