CVE-2019-10779

GCHQ Stroomは、別のサイトでStroomダッシュボードを読み込める機能と、ウィンドウイベントのオリジンに対する保護が不十分なため、クロスサイトスクリプティングに対して脆弱です。