CVE:CVE-2017-18111
CNNVD:CNNVD-201903-1177
Atlassian Application Links是澳大利亚Atlassian公司的一款使用在Atlassian产品中用于创建连接到其他应用程序中的按钮的插件。
Atlassian Application Links 5.0.10之前版本、5.1.3之前的5.1.x版本和5.2.6之前的5.2.x版本中的OAuthHelper的XML document builder存在代码问题漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
solution:Upgrade atlassian application_links to a higher version than 5.0.10,5.1.3,5.2.6,and avoid the version (,5.0.10),[5.1.0,5.1.3),[5.2.0,5.2.6)