CVE:CVE-2023-27494
CNNVD:CNNVD-202303-1354
Streamlit是Streamlit开源的一个面向数据的 Python 应用程序开发框架。
Streamlit 0.81.0之前版本存在跨站脚本漏洞，该漏洞源于存在反射型跨站脚本(XSS)漏洞，攻击者利用该漏洞可以制作带有Javascript负载的恶意URL呈现恶意javascript。
solution:Upgrade streamlit streamlit to a higher version than 0.81.0,and avoid the version [0.63.0,0.81.0)