CVE-2015-9251

总结

jQuery 3.0.0 之前的版本在未指定 dataType 选项的情况下执行跨域 Ajax 请求时，容易受到跨站脚本（XSS）攻击，导致 text/javascript 响应被执行。

来源

• CVE-2015-9251PoC

  CVE-2015-9251 的概念验证漏洞利用程序，针对 jQuery 3.0.0 之前版本中的跨站脚本（XSS）漏洞，演示攻击条件及影响。

• CVE-2015-9251PoC

  Proof-of-concept exploit for CVE-2015-9251, demonstrating a specific web application vulnerability with minimal code for testing and verification.

• CVE-2015-9251PoC

  针对jQuery低于3.0.0的CVE-2015-9251的PoC。