CVE:CVE-2021-20086
CNNVD:CNNVD-202104-1857
jquery-bbq是一个应用软件。jQuery BBQ通过跨浏览器window.onhashchange事件启用了简单但功能强大的#hash历史记录。
jquery-bbq 1.2.1 存在安全漏洞，该漏洞源于对对象原型属性的不当控制修改允许恶意用户将属性注入Object. Prototype。
solution:Upgrade jquery-bbq_project jquery-bbq to a higher version than 1.2.1,and avoid the version 1.2.1