Querybook 跨站脚本漏洞

漏洞介绍

Querybook是Pinterest开源的一个大数据查询 UI。 Querybook 3.31.1之前版本存在跨站脚本漏洞，该漏洞源于允许用户在不经过必要验证的情况下输入任意URL。

目前暂无Querybook 跨站脚本漏洞的补丁信息，如Querybook 跨站脚本漏洞补丁信息有更新，便会立即同步；