Уязвимости DWRDWR: известные уязвимости и безопасные версии
Для DWR известно записей об уязвимостях: 3. Из них 0 — в данных npm (GitHub Advisory Database через OSV, тот же источник, что у npm audit), 3 — только в Retire.js (сборки с CDN и бюллетени без CVE).
По веткам: 3.x — в записях нет исправленной версии; 2.x — безопасна с 2.0.11; 1.x — в записях нет исправленной версии.
Уязвимости и безопасная версия по веткам
Безопасная версия: в этой ветке она и все следующие (до последней версии ветки, если она известна) не попадают ни в один известный диапазон. Кандидаты — только версии исправлений из самих записей и последняя версия ветки; «Исправления нет» означает, что с ветки нужно уходить.
| Ветка | Поддержка | Последняя в ветке | Записи | Безопасная версия |
|---|---|---|---|---|
| 3.x | — | — | 2средняя | Исправления нет |
| 2.x | — | — | 2средняя | 2.0.11 |
| 1.x | — | — | 3высокая | Исправления нет |
Даты поддержки показаны только для библиотек, которые отслеживает endoflife.date.
Записи
Сначала новые. Диапазоны взяты из самой записи; несколько диапазонов означают отдельные исправления для веток.
CVE-2014-53262014-11-23
Cross-site scripting (XSS) vulnerability in Direct Web Remoting (DWR) through 2.0.10 and 3.x through 3.0.RC2 allows remote attackers to inje
Затронутые версии: < 2.0.11 · >= 3, < 3.0.RC3
средняя 4.3
Исправлено в: 2.0.11
EPSS 1,1%
CVE-2014-53252014-11-23
The (1) DOMConverter, (2) JDOMConverter, (3) DOM4JConverter, and (4) XOMConverter functions in Direct Web Remoting (DWR) through 2.0.10 and
Затронутые версии: < 2.0.11 · >= 3, < 3.0.RC3
средняя 5.0
Исправлено в: 2.0.11
EPSS 2,3%
без CVE
Затронутые версии: < 1.1.4
высокая
Исправлено в: 1.1.4
Источники и метод
Диапазоны: GitHub Advisory Database (выгрузка OSV для npm, ежедневно) и Retire.js (Apache-2.0). Эксплуатация: CISA KEV, FIRST EPSS и зрелость эксплойта из базы CVE Noroxi. Даты поддержки: endoflife.date.
Эта страница и сканер JavaScript-библиотек используют одно правило сопоставления: строка без границ не считается доказательством, версии сравниваются в одном месте. Запись без диапазона версий не считается «затрагивающей» при проверке версии.
Данные на 26 октября 2026 г..