漏洞详情

CNVD编号	CNVD-2017-05783
漏洞标题	Ember.js跨站脚本漏洞
严重等级	中
影响产品	Ember Ember.js >=1.8.x，<=1.10.x
漏洞类型	通用软硬件漏洞
发现时间	2017-04-26
公开时间	2017-05-02
发现者	Tom Dale
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： https://emberjs.com/blog/2016/01/14/security-releases-ember-1-11-4-1-12-2-1-13-12-2-0-3-2-1-2-2-2-1.html
漏洞描述	Tilde Ember.js是美国Tilde公司的一套用于创建Web应用程序的JavaScript框架。 Ember.js中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。

返回漏洞库首页