CVE:CVE-2022-27920
CNNVD:CNNVD-202203-2267
libkiwix是一个所有 Kiwix 端口的通用代码库。
libkiwix 10.0.0 and 10.0.1存在安全漏洞，该漏洞允许通过搜索建议 URL 参数在内置网络服务器功能中使用 XSS。
solution:Upgrade kiwix libkiwix to a higher version than 10.0.0,10.0.1,and avoid the version 10.0.0,10.0.1; Upgrade fedoraproject fedora to a higher version than 35,and avoid the version 35