İçeriğe atla
Noroxi

Dojo güvenlik açıklarıDojo: bilinen açıklar ve güvenli sürümler

npm: dojo

Dojo için 7 bilinen açık kaydı var: 5 tanesi npm danışma verisinde (GitHub Advisory Database, OSV üzerinden; npm audit ile aynı kaynak), 2 tanesi yalnızca Retire.js kayıtlarında (CDN dağıtımları ve CVE'siz danışmalar).

Dallara göre durum: 1.x için 1.16.5 ve sonrası.

Dallara göre açıklar ve güvenli sürüm

Güvenli sürüm: o dalda bu sürüm ve sonrası (dalın son sürümü biliniyorsa ona kadar) bilinen hiçbir kaydın aralığına girmez. Adaylar yalnızca kayıtların kendi düzeltme sürümleri ve dalın son sürümüdür; "Düzeltme yok" dalı terk etmek gerektiği anlamına gelir.

DalDestekDalın son sürümüKayıtGüvenli sürüm
1.x——7kritik1.16.5

Destek tarihleri yalnızca endoflife.date'te ürünü olan kütüphanelerde gösterilir.

Kayıtlar

En yeniden eskiye. Aralık kaydın kendi verisidir; birden çok aralık dal başına ayrı düzeltmeyi gösterir.

  • CVE-2021-234502021-12-17

    All versions of package dojo are vulnerable to Prototype Pollution via the setObject function.

    Etkilenen sürümler: <= 1.16.4 · < 1.16.5

    kritik 9.8

    Düzeltme: 1.16.5

    EPSS %30,3

  • CVE-2020-52582020-03-10

    Prototype pollution in dojo

    Etkilenen sürümler: < 1.11.10 · >= 1.12.0, < 1.12.8 · >= 1.13.0, < 1.13.7 · >= 1.14.0, < 1.14.6 · >= 1.15.0, < 1.15.3 · >= 1.16.0, < 1.16.2

    yüksek 7.7

    Düzeltme: 1.11.10, 1.12.8, 1.13.7, 1.14.6

    EPSS %4

  • CVE-2018-154942018-08-17

    In Dojo Toolkit before 1.14, there is unescaped string injection in dojox/Grid/DataGrid.

    Etkilenen sürümler: < 1.14

    kritik 9.8

    Düzeltme: 1.14

    EPSS %2,5

  • CVE-2015-56542015-10-10

    Cross-site scripting (XSS) vulnerability in Dojo Toolkit before 1.2 allows remote attackers to inject arbitrary web script or HTML via unspe

    Etkilenen sürümler: < 1.9.1 · < 1.2.0

    orta 4.3

    Düzeltme: 1.2.0, 1.9.1

    EPSS %2,2

  • CVE-2010-2275istismar kodu var2010-06-15

    Cross-site scripting (XSS) vulnerability in dijit/tests/_testCommon.js in Dojo Toolkit SDK before 1.4.2 allows remote attackers to inject ar

    Etkilenen sürümler: < 1.4.2

    orta 4.3

    Düzeltme: 1.4.2

    EPSS %2,8

  • CVE-2010-2273istismar kodu var2010-06-15

    Multiple cross-site scripting (XSS) vulnerabilities in Dojo 1.0.x before 1.0.3, 1.1.x before 1.1.2, 1.2.x before 1.2.4, 1.3.x before 1.3.3,

    Etkilenen sürümler: >= 1.13.0, < 1.13.1 · >= 1.12.0, < 1.12.4 · >= 1.11.0, < 1.11.6 · >= 1.10.0, < 1.10.10

    orta 4.3

    Düzeltme: 1.10.10, 1.11.6, 1.12.4, 1.13.1

    EPSS %4,5

  • CVE-2008-66812009-04-09

    Cross-site scripting (XSS) vulnerability in dijit.Editor in Dojo before 1.1 allows remote attackers to inject arbitrary web script or HTML v

    Etkilenen sürümler: < 1.1.0

    orta 4.3

    Düzeltme: 1.1.0

    EPSS %1

Kaynaklar ve yöntem

Aralıklar: GitHub Advisory Database (OSV npm dökümü, günlük) ve Retire.js (Apache-2.0). Sömürü: CISA KEV, FIRST EPSS, istismar olgunluğu Noroxi CVE veritabanından. Destek tarihleri: endoflife.date.

Bu sayfa ve JavaScript kütüphane taraması aynı eşleşme kuralını kullanır: sınırı olmayan satır kanıt sayılmaz, sürüm karşılaştırması tek yerde yapılır. Sürüm yazmayan kayıt sürüm denetiminde "etkilenir" sayılmaz.

Veri 21 Ekim 2026 itibarıyla.

Diğer kütüphaneler