Перейти к содержимому
Noroxi

Уязвимости DataTablesDataTables: известные уязвимости и безопасные версии

npm: datatables.net

Для DataTables известно записей об уязвимостях: 6. Из них 2 — в данных npm (GitHub Advisory Database через OSV, тот же источник, что у npm audit), 4 — только в Retire.js (сборки с CDN и бюллетени без CVE).

По веткам: 1.x — безопасна с 1.11.3.

Уязвимости и безопасная версия по веткам

Безопасная версия: в этой ветке она и все следующие (до последней версии ветки, если она известна) не попадают ни в один известный диапазон. Кандидаты — только версии исправлений из самих записей и последняя версия ветки; «Исправления нет» означает, что с ветки нужно уходить.

ВеткаПоддержкаПоследняя в веткеЗаписиБезопасная версия
1.x——6высокая1.11.3

Даты поддержки показаны только для библиотек, которые отслеживает endoflife.date.

Записи

Сначала новые. Диапазоны взяты из самой записи; несколько диапазонов означают отдельные исправления для веток.

  • CVE-2021-234452021-09-27

    Cross-site Scripting (XSS)

    Затронутые версии: < 1.11.3

    средняя 6.1

    Исправлено в: 1.11.3

    EPSS 1,9%

  • CVE-2020-28458есть код эксплойта2020-12-16

    All versions of package datatables.net are vulnerable to Prototype Pollution due to an incomplete fix for https://snyk.io/vuln/SNYK-JS-DATAT

    Затронутые версии: < 1.10.22

    высокая 7.3

    Исправлено в: 1.10.22

    EPSS 3,7%

  • CVE-2015-65842015-09-11

    Cross-site scripting (XSS) vulnerability in the DataTables plugin 1.10.8 and earlier for jQuery allows remote attackers to inject arbitrary

    Затронутые версии: < 1.10.10

    средняя 4.3

    Исправлено в: 1.10.10

    EPSS 2,6%

  • без CVE

    possible XSS

    Затронутые версии: < 1.11.3

    низкая

    Исправлено в: 1.11.3

  • без CVE

    prototype pollution

    Затронутые версии: < 1.10.23

    высокая

    Исправлено в: 1.10.23

  • без CVE

    prototype pollution

    Затронутые версии: < 1.10.22

    средняя

    Исправлено в: 1.10.22

Источники и метод

Диапазоны: GitHub Advisory Database (выгрузка OSV для npm, ежедневно) и Retire.js (Apache-2.0). Эксплуатация: CISA KEV, FIRST EPSS и зрелость эксплойта из базы CVE Noroxi. Даты поддержки: endoflife.date.

Эта страница и сканер JavaScript-библиотек используют одно правило сопоставления: строка без границ не считается доказательством, версии сравниваются в одном месте. Запись без диапазона версий не считается «затрагивающей» при проверке версии.

Данные на 26 октября 2026 г..

Другие библиотеки