CVE:CVE-2019-10062
CNNVD:CNNVD-202105-856
Aurelia framework是一个前端JavaScript框架，用于构建浏览器、移动和桌面应用程序。
Aurelia framework 存在跨站脚本漏洞。远程攻击者可以通过各种其它元素的属性中的JavaScript代码进行XSS攻击。
solution:Upgrade bluespire aurelia_framework to a higher version than 1.3.1,and avoid the version [1.0.0,1.3.1]