CVE:CVE-2022-37724
CNNVD:CNNVD-202209-1060
Project Wonder是WOCommunity Association开源的一个可重用 WebObjects 框架、应用程序和扩展的开源集合。
Project Wonder 1.0到 5.4.3版本存在安全漏洞，该漏洞源于容易受到所有 Web 服务器适配器接口中任意 HTTP 标头注入和基于 URL或标头的 XSS攻击。
solution:Upgrade apple webobjects to a higher version than 5.4.3,and avoid the version [1.0,5.4.3]