Перейти к содержимому
Noroxi

Уязвимости jQuery ValidationjQuery Validation: известные уязвимости и безопасные версии

npm: jquery-validation

Для jQuery Validation известно записей об уязвимостях: 5. Из них 4 — в данных npm (GitHub Advisory Database через OSV, тот же источник, что у npm audit), 1 — только в Retire.js (сборки с CDN и бюллетени без CVE).

По веткам: 1.x — безопасна с 1.20.0.

Уязвимости и безопасная версия по веткам

Безопасная версия: в этой ветке она и все следующие (до последней версии ветки, если она известна) не попадают ни в один известный диапазон. Кандидаты — только версии исправлений из самих записей и последняя версия ветки; «Исправления нет» означает, что с ветки нужно уходить.

ВеткаПоддержкаПоследняя в веткеЗаписиБезопасная версия
1.x——5высокая1.20.0

Даты поддержки показаны только для библиотек, которые отслеживает endoflife.date.

Записи

Сначала новые. Диапазоны взяты из самой записи; несколько диапазонов означают отдельные исправления для веток.

  • CVE-2025-35732025-04-15

    Versions of the package jquery-validation before 1.20.0 are vulnerable to Cross-site Scripting (XSS) in the showLabel() function, which may

    Затронутые версии: < 1.20.0

    средняя 5.3

    Исправлено в: 1.20.0

  • CVE-2022-31147есть код эксплойта2022-07-14

    jquery-validation ReDoS in url2 due to incomplete fix of CVE-2021-43306

    Затронутые версии: < 1.19.5

    высокая 7.5

    Исправлено в: 1.19.5

    EPSS 2,2%

  • CVE-2021-433062022-06-02

    Exponential ReDoS in jquery-validation

    Затронутые версии: < 1.19.4

    высокая 7.5

    Исправлено в: 1.19.4

    EPSS 1,5%

  • CVE-2021-212522021-01-13

    Regular expression denial of service in jquery-validation

    Затронутые версии: < 1.19.3

    высокая 7.5

    Исправлено в: 1.19.3

    EPSS 3,5%

  • без CVE

    Potential XSS via showLabel

    Затронутые версии: < 1.20.0

    средняя

    Исправлено в: 1.20.0

Источники и метод

Диапазоны: GitHub Advisory Database (выгрузка OSV для npm, ежедневно) и Retire.js (Apache-2.0). Эксплуатация: CISA KEV, FIRST EPSS и зрелость эксплойта из базы CVE Noroxi. Даты поддержки: endoflife.date.

Эта страница и сканер JavaScript-библиотек используют одно правило сопоставления: строка без границ не считается доказательством, версии сравниваются в одном месте. Запись без диапазона версий не считается «затрагивающей» при проверке версии.

Данные на 28 октября 2026 г..

Другие библиотеки