阿里云漏洞库

CVE编号

CVE-2017-16009

利用情况

暂无

补丁情况

官方补丁

披露时间

2018-06-05

ag-grid是一款主要为JavaScript框架设计的数据网格组件。

ag-grid中存在跨站脚本漏洞。当AngularJ与ag-grid一起使用时，远程攻击者可借助Angular表达式利用该漏洞注入代码。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/ag-grid/ag-grid/issues/1287

参考链接
https://github.com/ceolter/ag-grid/issues/1287
https://nodesecurity.io/advisories/327
https://spring.io/blog/2016/01/28/angularjs-escaping-the-expression-sandbox-for-xss

CWE-ID	漏洞类型
CWE-79	在Web页面生成时对输入的转义处理不恰当（跨站脚本）