CVE-2020-11022-CVE-2020-11023

CVE-2020-11022 CVE-2020-11023 Nelle versioni di jQuery maggiori o uguali alla 1.2 e precedenti alla 3.5.0, passare HTML da fonti non attendibili - anche dopo averlo sanitizzato - a uno dei metodi di manipolazione del DOM di jQuery cioè .html, .append e altri può eseguire codice non attendibile...