CVE:CVE-2015-7565
CNNVD:CNNVD-201704-766
Tilde Ember.js是美国Tilde公司的一套用于创建Web应用程序的JavaScript框架。
Tilde Ember.js中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。以下版本受到影响：Ember.js 1.8.x版本至1.10.x之前的1.8.x版本，1.11.4之前的1.11.x版本，1.12.2之前的1.12.x版本，1.13.12之前的1.13.x版本，2.0.3之前的2.0.x版本，2.1.2之前的2.1.x版本，2.2.1之前的2.2.x版本。
solution:Upgrade emberjs ember.js to a higher version than 1.8,1.8.1,1.9,1.9.1,1.10,1.10.1,1.11,1.11.1,1.11.2,1.11.3,1.12,1.12.1,1.13,1.13.1,1.13.2,1.13.3,1.13.4,1.13.5,1.13.6,1.13.7,1.13.8,1.13.9,1.13.10,1.13.11,2.0,2.0.1,2.0.2,2.1,2.1.1,2.2,and avoid the version 1.8,1.8.1,1.9,1.9.1,1.10,1.10.1,1.11,1.11.1,1.11.2,1.11.3,1.12,1.12.1,1.13,1.13.1,1.13.2,1.13.3,1.13.4,1.13.5,1.13.6,1.13.7,1.13.8,1.13.9,1.13.10,1.13.11,2.0,2.0.1,2.0.2,2.1,2.1.1,2.2