白源扫描报告和AngularJS 1.4.7

Question

我遇到以下漏洞问题：

Angular-1.4.7.min.js
No proper sanitize of xlink:href attribute interoplation, thus vulnerable to Cross-site Scripting (XSS).

 WS-2017-0120 2017-01-20
 angular-1.4.7.min.js Latest Stable Version: 1.7.5 
No proper sanitize of xlink:href attribute interoplation, thus vulnerable to Cross-site Scripting (XSS).
Replace or update the following files: compileSpec.js, compile.js 

细节：

链接有人可以告诉我使用提供的链接到底需要做什么？

Answer 1

根据您链接到的提交的建议，将AngularJS升级到1.50-beta.1版本或修复有问题的行。

Answer 2

大多数javascript客户端框架“ XSS”漏洞只是XSS防御绕过漏洞，并且需要附加的初始入口点（使用户具有明确的修改属性\\ property的能力）或XSS才能真正利用它。 这似乎又是其中一种情况： 如果未使用“数据目标”属性，Bootstrap 3.3.7是否安全可靠？