CVE:CVE-2020-9443
CNNVD:CNNVD-202003-1142
Zulip Desktop是美国Zulip公司的一款桌面版团队聊天应用程序。
Zulip Desktop 4.0.3之前版本中存在跨站脚本漏洞，该漏洞源于程序对用户输入的验证不正确。远程攻击者可利用该漏洞在用户浏览器中执行脚本。
solution:Upgrade zulipchat zulip_desktop to a higher version than 4.0.3,and avoid the version (,4.0.3)