wso2 api经理有xss问题

Question

我正在使用WSO2 API MANAGER VERSION 1.10.0

使用发布商门户网站中的脚本描述发布的示例API

我打开商店门户网站中的api详细信息

设置carbon.xml在

之下

<XSSPreventionConfig>
     <Enabled>true</Enabled>
     <Rule>allow</Rule>
     <!--Patterns>
         <Pattern></Pattern>
     </Patterns-->
</XSSPreventionConfig>

如何通过设置解决？

Answer 1

您可以从here下载APIM 1.10.0的安全补丁。这已在其中修复。