CVE:CVE-2017-16010
CNNVD:CNNVD-201805-938
i18next是一款使用JavaScript编写的翻译加载框架。
i18next 2.0.0及之后的版本中存在跨站脚本漏洞，该漏洞源于程序没有过滤用户的输入。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade i18next i18next to a higher version than 3.4.3,and avoid the version [2.0.0,3.4.3]