Dojo Objective Harness 安全漏洞 CVE-2018-1000665 CNNVD-201809-315

4.3 AV AC AU C I A
发布: 2018-09-06
修订: 2018-11-07

Dojo Objective Harness(DOH)是一款用于测试JavaScript函数和程序的单元测试工具。 DOH 1.14之前版本中的unit.html、testsDOH/_base/loader/i18n-exhaustive/i18n-test/unit.html和testsDOH/_base/i18nExhaustive.js页面存在安全漏洞。攻击者可通过诱使用户访问攻击者控制的网站利用该漏洞发送恶意软件,窃取HTTPcookies或绕过安全保护。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息