CVE:CVE-2023-2220
CNNVD:CNNVD-202304-1753
Dream Technology mica是中国如梦技术（Dream Technology）公司的一个 Spring Cloud 微服务开发核心包。
Dream Technology mica 3.0.5及之前版本存在跨站脚本漏洞，该漏洞源于在Form Object Handler组件存在跨站脚本（XSS）漏洞。
solution:Upgrade dreamlu mica to a higher version than 3.0.5,and avoid the version [3.0.0,3.0.5]