CVE:CVE-2022-23656
CNNVD:CNNVD-202203-093
Zulip是Zulip团队的一款功能强大的开源群聊应用程序。用于将实时聊天的即时性与线程对话的生产力优势相结合。
Zulip 存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade zulip zulip_server to a higher version than 2022-03-01,and avoid the version [2021-06-03,2022-03-01)