CVE:CVE-2022-21689
CNNVD:CNNVD-202201-1576
OnionShare是一种开源工具。用于安全且匿名地共享文件、托管网站以及使用 Tor 网络与朋友聊天。
OnionShare 存在安全漏洞，该漏洞源于在受影响的版本中，接收模式将并发上传限制为每秒100次，并在同一秒内阻止其他上传，这可以由一个简单的脚本触发。访问接收模式的对手可以阻止其他人上传文件。由于tor网络的匿名性，在公开模式下无法阻止这种攻击。
solution:Upgrade onionshare onionshare to a higher version than 2.5,and avoid the version (,2.5)