http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201703-646

jQuery是美国John Resig个人开发者的一套开源、跨浏览器的JavaScript库。该库简化了HTML与JavaScript之间的操作，并具有模块化、插件扩展等特点。 jQuery UI 1.12.0之前的版本中存在跨站脚本漏洞。远程攻击者可借助‘dialog’函数中的‘closeText’参数利用该漏洞注入任意的Web脚本或HTML。

来源:jqueryui.com

链接:https://jqueryui.com/changelog/1.12.0/

来源:nodesecurity.io

链接:https://nodesecurity.io/advisories/127

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2017-0161.html

来源:github.com

链接:https://github.com/jquery/jquery-ui/commit/9644e7bae9116edaf8d37c5b38cb32b892f10ff6

来源:github.com

链接:https://github.com/jquery/api.jqueryui.com/issues/281