CVE:CVE-2019-10770
CNNVD:CNNVD-202001-1205
Ratpack是一款用于构建可扩展HTTP应用程序的Java库。
io.ratpack:ratpack-core 0.9.10版本及之后版本（1.7.6版本已修复）中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade ratpack ratpack to a higher version than 1.7.6,and avoid the version [0.9.10,1.7.6)