CVE:CVE-2022-29349
CNNVD:CNNVD-202205-4091
Keking KkFileview是中国凯京科技（Keking）公司的一个 Spring-Boot 打造文件文档在线预览项目。
kkFileView 4.0.0版本存在安全漏洞，该漏洞源于。通过 /controller/OnlinePreviewController.java 中的 url 参数发现存在跨站点脚本 (XSS) 漏洞。
solution:Upgrade keking kkfileview to a higher version than 4.0.0,and avoid the version 4.0.0