CVE:CVE-2021-31330
CNNVD:CNNVD-202205-3020
Beanbag Review Board是美国Beanbag公司的一套开源的代码评审（review）工具。该工具包括服务器端程序（reveiwboard）和客户端命令行（RBTools）。
Review Board 3.0.20 版本和 4.0 RC1 版本及之前版本存在安全漏洞，经过身份验证的攻击者利用该漏洞可能会注入恶意 Javascript 代码。
solution:Upgrade reviewboard review_board to a higher version than 3.0.20,4.0:beta1,4.0:beta2,4.0:rc1,and avoid the version 3.0.20,4.0:beta1,4.0:beta2,4.0:rc1