javascript - jQuery 漏洞 (NVD CVE-2007-2379)

Question

我们正在使用 jQuery，我在国家漏洞数据库中发现了以下 jQuery 漏洞:

http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2007-2379

这个问题在更新的 jQuery 版本中得到了修复吗？该漏洞的原始发布日期是 2007 年 4 月 30 日。

我正在努力确保我们使用的小 jQuery 不会暴露此漏洞，有人有相关示例吗？

Answer 1

看看jQuery.getJSON() :

If the specified URL is on a remote server, the request is treated as JSONP instead.

Read about JSONP here .

只要您使用 JSONP，此漏洞就不存在。

此外，这种“漏洞”很愚蠢。任何人都可以使用 JSON 交换数据，而不仅仅是 jQuery 使用它。