hellojs 跨站脚本漏洞

hellojs是个人开发者的一个JavaScript编写的客户端用于用户Oauth认证的软件开发工具包。

hellojs 1.18.6之前版本存在安全漏洞，该漏洞源于代码从url重定向param oauth并将其传递到位置没有任何检查。