Swagger UI 注入漏洞 CVE-2019-17495 CNNVD-201910-715
7.5
AV
AC
AU
C
I
A
发布：
2019-10-10
修订：
2023-11-07
Swagger UI是一款支持可视化API资源并能够与之进行交互的开源工具。 Swagger UI 中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。以下产品及版本受到影响：
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有16条受影响产品信息
