Ember 是一个雄心勃勃的Web应用程序,消除了样板,并提供了一个标准的应用程序架构的JavaScript框架。 因为开发者在生产环境中要处理敏感的用户数据,所以 Ember 的安全更新是非常重要的! Ember.js 1.10.1 和 Ember.js 1.11.2 主要是修复了一个 XSS 漏洞 (CVE-2015-1866) : 1.10.1 -- Compare View 1.11.2 -- Compare View stable,beta 和 master 分支都已经更新 强烈建议尽快升级! Ember.js 1.11.3 修复了 nested {{render}} helpers 的问题,已经添加到了安全分支: 1.11.3 -- Compare View 更多内容请看发行说明。 Ember 发布安全更新版本:1.10.1/1.11.2/1.11.3下载地址