CVE:CVE-2020-28364
CNNVD:CNNVD-202011-701
Locust是Locust团队的一款基于Web的负载测试工具。
Locust  Web UI 1.3.2之前版本存在跨站脚本漏洞，该漏洞源于如果安装违反了使用预期，将此UI暴露给外部用户。
solution:Upgrade locust locust to a higher version than 1.3.2,and avoid the version (,1.3.2)