CVE:CVE-2018-1000665
CNNVD:CNNVD-201809-315
Dojo Objective Harness（DOH）是一款用于测试JavaScript函数和程序的单元测试工具。
DOH 1.14之前版本中的unit.html、testsDOH/_base/loader/i18n-exhaustive/i18n-test/unit.html和testsDOH/_base/i18nExhaustive.js页面存在安全漏洞。攻击者可通过诱使用户访问攻击者控制的网站利用该漏洞发送恶意软件，窃取HTTPcookies或绕过安全保护。
solution:Upgrade dojotoolkit dojo to a higher version than 1.13.0,and avoid the version (,1.13.0]