CVE:CVE-2017-16009
CNNVD:CNNVD-201806-200
ag-grid是一款主要为JavaScript框架设计的数据网格组件。
ag-grid中存在跨站脚本漏洞。当AngularJ与ag-grid一起使用时，远程攻击者可借助Angular表达式利用该漏洞注入代码。
solution:Upgrade ag-grid ag-grid to a higher version than 27.0.0,and avoid the version (,27.0.0)