jquery-sparkle 安全漏洞

漏洞信息详情

jquery-sparkle是一个应用软件。jQuery的“不要重复自己”插件/效果框架。

jquery-sparkle 1.5.2-beta 存在安全漏洞，该漏洞源于不当控制修改允许恶意用户将属性注入Object. Prototype。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://github.com/bevry-archive/jquery-sparkle

来源:MISC

链接:https://github.com/BlackFan/client-side-prototype-pollution/blob/master/pp/jquery-sparkle.md

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-20084

暂无

暂无