CVE:CVE-2018-3735
CNNVD:CNNVD-201806-409
bracket-template是一款用于现代浏览器的JavaScript模板库。
bracket-template中存在跨站脚本漏洞。远程攻击者可借助GET参数利用该漏洞注入恶意<script>标签及代码。
solution:Upgrade bracket-template_project bracket-template to a higher version than 1.1.5,and avoid the version (,1.1.5]