CVE:CVE-2017-15881
CNNVD:CNNVD-201710-1114
KeystoneJS是一个开源的用于开发数据库驱动的网站、应用程序和API的框架。
KeystoneJS 4.0.0-beta.7之前的版本中存在跨站脚本漏洞。远程攻击者可借助‘content brief’或‘content extended’字段利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade keystonejs keystone to a higher version than 0.3.22,4.0.0,4.0.0:beta1,4.0.0:beta2,4.0.0:beta3,4.0.0:beta4,4.0.0:beta5,and avoid the version (,0.3.22],4.0.0,4.0.0:beta1,4.0.0:beta2,4.0.0:beta3,4.0.0:beta4,4.0.0:beta5