CVE:CVE-2017-11737
CNNVD:CNNVD-201707-1600
Rspamd是一套垃圾邮件快速过滤系统。该系统通过正则表达式、统计分析和黑名单等评估、过滤垃圾邮件。
Rspamd 1.6.3之前的版本中的WebUI的interface/js/app/history.js文件存在跨站脚本漏洞。远程攻击者可借助Subject和Message-Id包头利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade rspamd_project rspamd to a higher version than 1.6.2,and avoid the version (,1.6.2]