CVE:CVE-2018-3755
CNNVD:CNNVD-201806-118
sexstatic是一款静态文件服务器。
sexstatic 0.6.2及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在浏览器上执行任意JavaScript代码。
solution:Upgrade sexstatic_project sexstatic to a higher version than 0.6.0,0.6.2,and avoid the version 0.6.0,0.6.2