Cross-site Scripting in Nacos

TRUNG BÌNH 6.1CVE-2021-44667 · GHSA-4gr7-qw2q-jxh6 · Công bố 11/03/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-44667 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng com.alibaba.nacos:nacos-common, nacos (alibaba).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.83%, cao hơn 57.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.1.0-BETA, 1.4.5 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.alibaba.nacos:nacos-common Maven	`≥ 2.0.0-ALPHA.1, < 2.1.0-BETA< 1.4.5`	`2.1.0-BETA1.4.5`
nacos alibaba	`= 2.0.3`	Chưa có bản vá

Mô tả

A Cross Site Scripting (XSS) vulnerability exists in Nacos prior to 1.4.5 and 2.1.0-BETA in auth/users via the (1) pageSize and (2) pageNo parameters.

Mô tả của NVD

A Cross Site Scripting (XSS) vulnerability exists in Nacos 2.0.3 in auth/users via the (1) pageSize and (2) pageNo parameters.