CVE:CVE-2021-44667
CNNVD:CNNVD-202203-1201
nacos是中国阿里巴巴（Alibaba）的一个动态服务发现、配置和服务管理平台。该软件支持基于 DNS 和基于 RPC 的服务发现，可提供提供实时健康检查，阻止服务向不健康的主机或服务实例发送请求等功能。
Nacos 2.0.3 中存在安全漏洞，该漏洞源于pageSize 和 (2) pageNo 参数在 auth/users 会导致xss。
solution:Upgrade alibaba nacos to a higher version than 2.0.3,and avoid the version 2.0.3