CVE:CVE-2022-2514
CNNVD:CNNVD-202207-2359
fava是Beancount开源的一个复式记账软件 Beancount 的 Web 界面。
fava v1.22之前版本存在跨站脚本漏洞，该漏洞源于time 和 filter参数容易受到反射型跨站脚本的攻击。
solution:Upgrade fava_project fava to a higher version than 1.22,and avoid the version (,1.22)