wso2 api管理器存在xss问题

我使用的是WSO2 API管理器版本1.10.0

在publisher portal中使用脚本说明发布的示例API

我在商店门户中打开api详细信息

下面是设置carbon.xml

<XSSPreventionConfig>
     <Enabled>true</Enabled>
     <Rule>allow</Rule>
     <!--Patterns>
         <Pattern></Pattern>
     </Patterns-->
</XSSPreventionConfig>

真的
允许

---

如何通过设置来解决此问题

您可以从下载APIM 1.10.0的安全修补程序。这已经在它们中修复。

这里是修复的一部分。其他修复程序位于同一代码库中。请注意，APIM 2.0.0有更多这样的安全修复程序。