安全修复：

  - js-jquery：通过跨域 ajax 请求的跨站脚本 (CVE-2015-9251)

  - bootstrap：data-target 属性的 XSS (CVE-2016-10735)

  - bootstrap：重叠数据父级属性中的跨站脚本 (XSS) (CVE-2018-14040)

  - bootstrap：工具提示的 data-container 属性中的跨站脚本 (XSS)。(CVE-2018-14042)

  - bootstrap：工具提示 data-viewport 属性的 XSS (CVE-2018-20676)

  - bootstrap：词缀配置目标属性中的 XSS (CVE-2018-20677)

  - bootstrap：工具提示或弹出框 data-template 属性的 XSS (CVE-2019-8331)

  - js-jquery：对象原型中存在原型污染，导致拒绝服务、远程代码执行或属性注入 (CVE-2019-11358)

  - jquery：存在跨站脚本，这是 injQuery.htmlPrefilter 方法不当所致 (CVE-2020-11022)

  - ipa：任何密码长度限制都不会导致拒绝服务的问题 (CVE-2020-1722)

检测

Scientific Linux 安全更新：SL7.x x86_64 上的 ipa (20201001)

medium Nessus 插件 ID 141734

版本 1.4