Уязвимости DojoDojo: известные уязвимости и безопасные версии

Уязвимости и безопасная версия по веткам

Безопасная версия: в этой ветке она и все следующие (до последней версии ветки, если она известна) не попадают ни в один известный диапазон. Кандидаты — только версии исправлений из самих записей и последняя версия ветки; «Исправления нет» означает, что с ветки нужно уходить.

Даты поддержки показаны только для библиотек, которые отслеживает endoflife.date.

Записи

Сначала новые. Диапазоны взяты из самой записи; несколько диапазонов означают отдельные исправления для веток.

• CVE-2021-234502021-12-17

  All versions of package dojo are vulnerable to Prototype Pollution via the setObject function.

  Затронутые версии: <= 1.16.4 · < 1.16.5

  критическая 9.8

  Исправлено в: 1.16.5

  EPSS 30,3%

• CVE-2020-52582020-03-10

  Prototype pollution in dojo

  Затронутые версии: < 1.11.10 · >= 1.12.0, < 1.12.8 · >= 1.13.0, < 1.13.7 · >= 1.14.0, < 1.14.6 · >= 1.15.0, < 1.15.3 · >= 1.16.0, < 1.16.2

  высокая 7.7

  Исправлено в: 1.11.10, 1.12.8, 1.13.7, 1.14.6

  EPSS 4%

• CVE-2018-154942018-08-17

  In Dojo Toolkit before 1.14, there is unescaped string injection in dojox/Grid/DataGrid.

  Затронутые версии: < 1.14

  критическая 9.8

  Исправлено в: 1.14

  EPSS 2,5%

• CVE-2015-56542015-10-10

  Cross-site scripting (XSS) vulnerability in Dojo Toolkit before 1.2 allows remote attackers to inject arbitrary web script or HTML via unspe

  Затронутые версии: < 1.9.1 · < 1.2.0

  средняя 4.3

  Исправлено в: 1.2.0, 1.9.1

  EPSS 2,2%

• CVE-2010-2275есть код эксплойта2010-06-15

  Cross-site scripting (XSS) vulnerability in dijit/tests/_testCommon.js in Dojo Toolkit SDK before 1.4.2 allows remote attackers to inject ar

  Затронутые версии: < 1.4.2

  средняя 4.3

  Исправлено в: 1.4.2

  EPSS 2,8%

• CVE-2010-2273есть код эксплойта2010-06-15

  Multiple cross-site scripting (XSS) vulnerabilities in Dojo 1.0.x before 1.0.3, 1.1.x before 1.1.2, 1.2.x before 1.2.4, 1.3.x before 1.3.3,

  Затронутые версии: >= 1.13.0, < 1.13.1 · >= 1.12.0, < 1.12.4 · >= 1.11.0, < 1.11.6 · >= 1.10.0, < 1.10.10

  средняя 4.3

  Исправлено в: 1.10.10, 1.11.6, 1.12.4, 1.13.1

  EPSS 4,5%

• CVE-2008-66812009-04-09

  Cross-site scripting (XSS) vulnerability in dijit.Editor in Dojo before 1.1 allows remote attackers to inject arbitrary web script or HTML v

  Затронутые версии: < 1.1.0

  средняя 4.3

  Исправлено в: 1.1.0

  EPSS 1%