CVE:CVE-2015-6748
CNNVD:CNNVD-201509-460
JSoup是美国软件开发者Jonathan Hedley所研发的一款Java的HTML解析器，它可通过DOM、CSS以及类似于JQuery的操作方法来取出和操作数据。
Jsoup 1.8.3之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在受影响站点上下文中执行任意脚本代码，窃取基于cookie的身份验证。
solution:Upgrade jsoup jsoup to a higher version than 1.8.3,and avoid the version (,1.8.3)