>
Jitsi Meet 跨站脚本漏洞
Jitsi Meet 跨站脚本漏洞
CNNVD-ID编号 | CNNVD-202109-1062 | CVE编号 | CVE-2021-39205 |
发布时间 | 2021-09-15 | 更新时间 | 2021-09-16 |
漏洞类型 | 跨站脚本 | 漏洞来源 | N/A |
危险等级 | 中危 | 威胁类型 | 远程 |
厂商 | N/A |
漏洞介绍
Jitsi Meet是是一组开源项目。使用户能够使用和部署具有最先进视频质量和功能的视频会议平台。 Jitsi Meet 2.0.6173之前的版本存在跨站脚本漏洞,该漏洞源于软件会将属性注入JSON对象中,而这些属性没有正确被转义。漏洞补丁
目前厂商已发布升级了Jitsi Meet 跨站脚本漏洞的补丁,Jitsi Meet 跨站脚本漏洞的补丁获取链接: https://github.com/jitsi/jitsi-meet/pull/9404参考网址
来源:MISC
链接:https://github.com/jitsi/jitsi-meet/pull/9320
来源:MISC
链接:https://hackerone.com/reports/1214493
来源:MISC
链接:https://github.com/jitsi/jitsi-meet/pull/9404
受影响实体
暂无
信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202109-1062

版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
评论