漏洞详情
| CNVD编号 | CNVD-2017-05135 |
|---|---|
| 漏洞标题 | Gazelle跨站脚本漏洞（CNVD-2017-05135） |
| 严重等级 | 中 |
| 影响产品 | Gazelle Gazelle <2017-03-19 |
| 漏洞类型 | 通用软硬件漏洞 |
| 发现时间 | 2017-04-06 |
| 公开时间 | 2017-04-24 |
| 发现者 | scriptzteam |
| 解决方案 | 用户可联系供应商获得补丁信息： http://whatcd.github.io/Gazelle/ |
| 漏洞描述 | Gazelle是一套用于BitTorrent跟踪器的Web框架。 Gazelle 2017-03-19之前的版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤torrents和size参数。远程攻击者可利用该漏洞在浏览器上下文中执行任意HTML和脚本代码。 |
返回漏洞库首页
