CVE:CVE-2023-33186
CNNVD:CNNVD-202305-2491
Zulip是美国Zulip公司的一款功能强大的开源群聊应用程序。用于将实时聊天的即时性与线程对话的生产力优势相结合。
Zulip 7.0-beta1版本、7.0-beta2版本存在安全漏洞，该漏洞源于消息提要的工具提示存在问题，攻击者利用该漏洞可以进行跨站点脚本（XSS）攻击。
solution:Upgrade zulip zulip_server to a higher version than 7.0:beta1,7.0:beta2,and avoid the version 7.0:beta1,7.0:beta2