JQuery安全问题-链接操作（基于DOM）

BURP套件发现存在链接操纵（基于DOM）问题 /jquery-3.3.1.js

问题出在代码中：

//用于分析文档来源的锚标记

originAnchor=document.createElement（“a”）

originAnchor.href=location.href

有没有人能评论一下这个问题是否为假阳性。 这个问题仍然存在于图书馆的最新版本中

---

谢谢您，以下是Burp support的答案：

我看不出这两种方法对安全有任何重大影响，所以是的，它们都是误报

Burp中的JavaScript分析非常彻底，但不幸的是确实产生了一些误报

---

结果为假阳性。

还有一个问题：//为创建的文档设置base href//因此，任何带有URL//的解析元素都基于文档的URL（gh-2965）base=context.createElement（“base”）；base.href=document.location.href；context.head.appendChild（基）；}else{context=document；}数据从document.location.href读取，并通过以下语句传递到DOM元素的“href”属性：base.href=document.location.href；虽然此链接可以回答问题，但最好在此处包含答案的基本部分，并提供链接供参考。如果链接页面发生更改，仅链接的答案可能无效。-完成。非常感谢。但支持团队的回答一点也不详细。）