CVE:CVE-2018-11101
CNNVD:CNNVD-201805-515
Open Whisper Signal（又名Signal-Desktop）是一款具有加密功能的即时聊天应用程序。
Open Whisper Signal 1.10.1及之前版本中存在跨站脚本漏洞，该漏洞源于程序没有过滤HTML元素。远程攻击者可通过发送消息利用该漏洞执行JavaScript代码。
solution:Upgrade signal signal-desktop to a higher version than 1.10.1,and avoid the version (,1.10.1]