Dspace是DuraSpace社区的一个开源的交钥匙存储库应用程序。 DSpace 6.4之前版本存在跨站脚本漏洞,该漏洞源于dspace-jspui中的Request a Copy功能无法正确转义表单提交和存储的值。