CVE:CVE-2022-21690
CNNVD:CNNVD-202201-1583
OnionShare是一种开源工具。用于安全且匿名地共享文件、托管网站以及使用 Tor 网络与朋友聊天。
OnionShare存在安全漏洞，该漏洞源于在受影响的版本中，被请求的URL的path参数在传递给QT前端之前没有被消毒。所有组件都使用此路径显示服务器访问历史记录。这导致在Onionshare前端有一个渲染的HTML4子集(QT RichText编辑器)。
solution:Upgrade onionshare onionshare to a higher version than 2.5,and avoid the version (,2.5)