Dojo Objective Harness(DOH)是一款用于测试JavaScript函数和程序的单元测试工具。 DOH 1.14之前版本中的unit.html、testsDOH/_base/loader/i18n-exhaustive/i18n-test/unit.html和testsDOH/_base/i18nExhaustive.js页面存在安全漏洞。攻击者可通过诱使用户访问攻击者控制的网站利用该漏洞发送恶意软件,窃取HTTPcookies或绕过安全保护。
Dojo Objective Harness(DOH)是一款用于测试JavaScript函数和程序的单元测试工具。 DOH 1.14之前版本中的unit.html、testsDOH/_base/loader/i18n-exhaustive/i18n-test/unit.html和testsDOH/_base/i18nExhaustive.js页面存在安全漏洞。攻击者可通过诱使用户访问攻击者控制的网站利用该漏洞发送恶意软件,窃取HTTPcookies或绕过安全保护。