CVE:CVE-2019-10805
CNNVD:CNNVD-202002-1316
valib是一款用于验证功能的Javascript库。
valib 2.0.0及之前版本中存在安全漏洞。攻击者可借助特制的payload利用该漏洞操纵检查结果，绕过安全检查。
solution:Upgrade sideralis valib.js to a higher version than 2.0.0,and avoid the version (,2.0.0]