漏洞,jquery 安全性升级
网站登录 https://developers.weixin.qq.com/doc/oplatform/Website_App/WeChat_Login/Wechat_Login.html
会发现,使用了 jQuery v1.11.3,如图:
在 jquery 的官方漏洞报告里,有漏洞此版本的jquery受到了影响:https://github.com/jquery/jquery/security/advisories/GHSA-gxr4-xjj5-5px2
可能此漏洞对这个功能没有影响,但在客户眼里,他们认为这是个安全威胁。在我们目前的大的环境下,上面(你懂的)对安全要求越来越严格的情况下,可否升级下jquery版本??