DataTables güvenlik açıklarıDataTables: bilinen açıklar ve güvenli sürümler

Dallara göre açıklar ve güvenli sürüm

Güvenli sürüm: o dalda bu sürüm ve sonrası (dalın son sürümü biliniyorsa ona kadar) bilinen hiçbir kaydın aralığına girmez. Adaylar yalnızca kayıtların kendi düzeltme sürümleri ve dalın son sürümüdür; "Düzeltme yok" dalı terk etmek gerektiği anlamına gelir.

Destek tarihleri yalnızca endoflife.date'te ürünü olan kütüphanelerde gösterilir.

Kayıtlar

En yeniden eskiye. Aralık kaydın kendi verisidir; birden çok aralık dal başına ayrı düzeltmeyi gösterir.

• CVE-2021-234452021-09-27

  Cross-site Scripting (XSS)

  Etkilenen sürümler: < 1.11.3

  orta 6.1

  Düzeltme: 1.11.3

  EPSS %1,9

• CVE-2020-28458istismar kodu var2020-12-16

  All versions of package datatables.net are vulnerable to Prototype Pollution due to an incomplete fix for https://snyk.io/vuln/SNYK-JS-DATAT

  Etkilenen sürümler: < 1.10.22

  yüksek 7.3

  Düzeltme: 1.10.22

  EPSS %3,7

• CVE-2015-65842015-09-11

  Cross-site scripting (XSS) vulnerability in the DataTables plugin 1.10.8 and earlier for jQuery allows remote attackers to inject arbitrary

  Etkilenen sürümler: < 1.10.10

  orta 4.3

  Düzeltme: 1.10.10

  EPSS %2,6

• CVE yok

  possible XSS

  Etkilenen sürümler: < 1.11.3

  düşük

  Düzeltme: 1.11.3

• CVE yok

  prototype pollution

  Etkilenen sürümler: < 1.10.23

  yüksek

  Düzeltme: 1.10.23

• CVE yok

  prototype pollution

  Etkilenen sürümler: < 1.10.22

  orta

  Düzeltme: 1.10.22