数万网站仍在使用有已知漏洞的老旧 JavaScript 库

美国东北大学研究人员在对超过 133000 个网站分析时发现，有超过 37% 的站点仍在使用至少包含一个已知公开漏洞的 JavaScript 库。研究人员早在 2014年进行研究时就曾提醒，应当注意由于在浏览器中加载老旧版本的 JavaScript 库（如 jQuery、AngularJS 框架）而导致的潜在安全风险。 正如他们在一篇新发表的论文中所强调的，在某些条件下，这些脆弱的库会变得极其危险

>>阅读原文<<