CVE:CVE-2018-15494
CNNVD:CNNVD-201808-530
Dojo Toolkit是Dojo（DOJO）基金会的一个用JavaScript语言实现的开源DHTML工具包。该工具包易于建立互动的用户界面，Dojo的扩展包能够使用户的代码更容易维护，耦合性更低等。
Dojo Toolkit 1.14之前版本中存在安全漏洞。攻击者可利用该漏洞注入未转义的字符串。
solution:Upgrade dojotoolkit dojo to a higher version than 1.14,and avoid the version (,1.14); Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0