CVE:CVE-2017-16008
CNNVD:CNNVD-201806-201
i18next是一款使用JavaScript编写的翻译加载框架。
i18next 1.10.2及之前版本中存在跨站脚本漏洞。远程攻击者可借助字典的键名利用该漏洞向浏览器中注入脚本。
solution:Upgrade i18next i18next to a higher version than 1.10.2,and avoid the version (,1.10.2]