CVE:CVE-2020-23064
CNNVD:CNNVD-202306-1841
jQuery是美国John Resig个人开发者的一套开源、跨浏览器的JavaScript库。该库简化了HTML与JavaScript之间的操作，并具有模块化、插件扩展等特点。
jQuery 2.2.0版本至3.5.0之前版本存在跨站脚本漏洞，该漏洞源于将包含来不受信任来源的元素的 HTML（即使在对其进行清理之后）传递给 jQuery 的 DOM ，依旧可能会执行不受信任的代码。
solution:Upgrade jquery jquery to a higher version than 3.5.0,and avoid the version [2.2.0,3.5.0)