CVE:CVE-2016-10537
CNNVD:CNNVD-201805-1198
backbone.js是开源的一套JavaScript框架与RESTful JSON的应用程序接口。也是一套大致上符合MVC架构的编程范型。Backbone.js以轻量为特色，只需依赖一套Javascript 库即可运行。常被用来开发单页的互联网应用程序，以及用来维护网络应用程序的各种部分的同步。
backbone.js 0.3.3及之前版本中的‘Model#Escape’函数存在跨站脚本漏洞，该漏洞源于用于编码元字符的正则表达式没有将XML实体（例如：<）考虑在内。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade backbone_project backbone to a higher version than 0.3.3,and avoid the version (,0.3.3]