CVE:CVE-2023-33255
CNNVD:CNNVD-202305-2296
Papaya是纯 JavaScript 医学研究图像查看器。
Papaya Viewer 4a42701版本存在跨站脚本漏洞，该漏洞源于用户以DICOM或NIFTI图像形式提供的输入，无需任何类型的过滤就可以加载到Papaya网络应用程序中，这允许将任意JavaScript代码注入到图像元数据中。
solution:Upgrade uthscsa papaya_viewer to a higher version than 1.0,and avoid the version 1.0