CVE:CVE-2013-4170
CNNVD:CNNVD-202206-2870
Tilde Ember.js是美国Tilde公司的一个 JavaScript 的开放源码的 Web 应用框架。
Ember.js存在安全漏洞。攻击者利用该漏洞执行任意 JavaScrip脚本。
solution:Upgrade emberjs ember.js to a higher version than 1.0.0,1.0.0:rc1,1.0.0:rc2,1.0.0:rc3,1.0.0:rc4,1.0.0:rc5,1.0.0:rc6,and avoid the version (,1.0.0),1.0.0:rc1,1.0.0:rc2,1.0.0:rc3,1.0.0:rc4,1.0.0:rc5,1.0.0:rc6