yaoli 在 求助一下大佬们,遇到个问题 网络安全漏洞 有遇到的吗?怎么解决的。 中发帖
请求方式GET
URL ****/js/chunk-vendors.8f971b05.js
问题参数
参考(验证)vuejs:2.7.16(Link) https://security.snyk.io/vuln/SNYK-JS-VUE-8219889
详细描述JavaScript框架或库是一组能轻松生成跨浏览器兼容的JavaScript代码的工具和
函数。如果网站使用了存在漏洞的JavaScript框架或库,攻击者就可以利用此漏洞
来劫持用户浏览器,进行挂马、XSS、Cookie劫持等攻击。
解决办法将受影响的javascript框架库升级到最新版本。
威胁分值6
危险插件否
发现日期2009-04-09
CVSS评分6.1(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)
根据链接地址参考是要升级v3,这个方案不可行,他是低代码平台整体的前端项...