alibaba__nacos_CVE-2021-44667_2-0-3

Nacos: Dynamic Na ming and Co nfiguration S ervice 它能做什么 Nacos（官方网站：nacos.io）是一个易于使用的平台，专为动态服务发现、配置管理和服务管理而设计。它可以帮助你轻松构建云原生应用和微服务平台。 服务是 Nacos 的一等公民。Nacos 支持几乎所有类型的服务，例如 Dubbo/gRPC 服务、Spring Cloud RESTFul 服务 或 Kubernetes 服务。 Nacos 提供四大功能。 服务发现与服务健康检查 Nacos 使得服务能够通过 DNS 或 HTTP 接口轻松注册自身并发现其他服务。Naco...

CVE-2021-44667

A Cross Site Scripting XSS vulnerability exists in Nacos 2.0.3 in auth/users via the 1 pageSize and 2 pageNo parameters...

CVE-2021-44667

CVE-2021-44667 is a Cross Site Scripting (XSS) vulnerability in Nacos 2.0.3 affecting the auth/users endpoint via the pageSize and pageNo parameters. The issue arises from insufficient input validation/filtering of user-supplied data, enabling attacker-controlled scripts to be executed in the vic...