Pivotal Software RabbitMQ是美国Pivotal Software公司的一套实现了高级消息队列协议(AMQP)的开源消息代理软件。 RabbitMQ 3.8.18之前版本存在跨站脚本漏洞,该漏洞源于当通过rabbitmq_federation_management插件在 RabbitMQ 管理 UI 中显示联合链接时,其消费者标签在没有适当的script标签清理的情况下呈现。
Pivotal Software RabbitMQ是美国Pivotal Software公司的一套实现了高级消息队列协议(AMQP)的开源消息代理软件。 RabbitMQ 3.8.18之前版本存在跨站脚本漏洞,该漏洞源于当通过rabbitmq_federation_management插件在 RabbitMQ 管理 UI 中显示联合链接时,其消费者标签在没有适当的script标签清理的情况下呈现。