數萬網站仍在使用有已知漏洞的老舊 JavaScript 庫

美國東北大學研究人員在對超過 133000 個網站分析時發現，有超過 37% 的站點仍在使用至少包含一個已知公開漏洞的 JavaScript 庫。研究人員早在 2014年進行研究時就曾提醒，應當注意由於在瀏覽器中加載老舊版本的 JavaScript 庫（如 jQuery、AngularJS 框架）而導致的潛在安全風險。 正如他們在一篇新發表的論文中所強調的，在某些條件下，這些脆弱的庫會變得極其危險

>>阅读原文<<