CVE:CVE-2020-26297
CNNVD:CNNVD-202101-040
Rust Mdmook是Rust组织的一个基于Rust的用于从Markdown文件构建在线图书应用程序的软件。
Rust Mdmook 存在跨站脚本漏洞，该漏洞允许攻击者在页面上执行任意JavaScript代码。
solution:Upgrade rust-lang mdbook to a higher version than 0.4.5,and avoid the version [0.1.4,0.4.5)