CVE:CVE-2021-34801
CNNVD:CNNVD-202106-1317
Valine是一套评论系统。
Valine 1.4.14版本存在安全漏洞，远程攻击者可利用该漏洞通过提供一个只指定产品和版本的ua值来导致拒绝服务。
solution:Upgrade valine.js valine to a higher version than 1.4.14,and avoid the version 1.4.14