CVE:CVE-2020-13697
CNNVD:CNNVD-202102-1540
LordFokas NanoHTTPD 是GlobalLordFokas个人开发者的一个应用软件。提供轻量级的HTTP服务器，专为嵌入其他应用程序而设计
NanoHTTPD through 2.3.1 存在跨站脚本漏洞，该漏洞源于GeneralHandler GET处理程序打印通过查询字符串传递的用户输入，而不进行任何清理处理。
solution:Upgrade nanohttpd nanohttpd to a higher version than 2.3.1,and avoid the version (,2.3.1]