为什么veracode认为$（document）是一个缺陷？

Question

今天当我重新浏览Veracode的时候重新打开了一系列的线路比如...

$(document).off('click.applicationmenu open-applicationmenu close-applicationmenu keydown.applicationmenu');
$(document).on('open-applicationmenu', () => {...
$(document).trigger($.Event('keydown', { keyCode: 27, which: 27 }));

为什么$（document）被认为是“网页中与脚本相关的HTML标记的不正确中和（基本XSS”缺陷）？以及为什么今天突然出现，以前从未在任何其他扫描中出现过。

这似乎对我来说很好，或者如果不是，如何修复/mitagate？

Answer 1

事实证明，这是他们在扫描结果中添加和删除的内容。似乎不再有报道。