Межсайтовое выполнение сценариев в Jakarta Lucene

Описание:
Межсайтовое выполнение сценариев обнаружено в Jakarta Lucene в demo сценарии. Удаленный атакующий может получить доступ к важным данным пользователей.

Уязвимость существует в файле src/jsp/results.jsp из-за некорректной фильтрации входных данных. Удаленный атакующий может выполнить произвольный HTML код в браузере целевого пользователя.

URL производителя: jakarta.apache.org/lucene/docs/index.html

Решение: Установите обновление
http://www.apache.org/dyn/closer.cgi/jakarta/lucene/