CVE:CVE-2019-18949
CNNVD:CNNVD-201911-810
SnowHaze是一款具有VPN（虚拟私人网络）功能的Web浏览器。
SnowHaze 2.6.6之前版本中存在输入验证错误漏洞。攻击者可利用该漏洞执行JavaScript代码。
solution:Upgrade snowhaze snowhaze to a higher version than 2.6.6,and avoid the version (,2.6.6)