DWR güvenlik açıklarıDWR: bilinen açıklar ve güvenli sürümler
DWR için 3 bilinen açık kaydı var: 0 tanesi npm danışma verisinde (GitHub Advisory Database, OSV üzerinden; npm audit ile aynı kaynak), 3 tanesi yalnızca Retire.js kayıtlarında (CDN dağıtımları ve CVE'siz danışmalar).
Dallara göre durum: 3.x için kayıtlarda düzeltilmiş sürüm yok; 2.x için 2.0.11 ve sonrası; 1.x için kayıtlarda düzeltilmiş sürüm yok.
Dallara göre açıklar ve güvenli sürüm
Güvenli sürüm: o dalda bu sürüm ve sonrası (dalın son sürümü biliniyorsa ona kadar) bilinen hiçbir kaydın aralığına girmez. Adaylar yalnızca kayıtların kendi düzeltme sürümleri ve dalın son sürümüdür; "Düzeltme yok" dalı terk etmek gerektiği anlamına gelir.
| Dal | Destek | Dalın son sürümü | Kayıt | Güvenli sürüm |
|---|---|---|---|---|
| 3.x | — | — | 2orta | Düzeltme yok |
| 2.x | — | — | 2orta | 2.0.11 |
| 1.x | — | — | 3yüksek | Düzeltme yok |
Destek tarihleri yalnızca endoflife.date'te ürünü olan kütüphanelerde gösterilir.
Kayıtlar
En yeniden eskiye. Aralık kaydın kendi verisidir; birden çok aralık dal başına ayrı düzeltmeyi gösterir.
CVE-2014-53262014-11-23
Cross-site scripting (XSS) vulnerability in Direct Web Remoting (DWR) through 2.0.10 and 3.x through 3.0.RC2 allows remote attackers to inje
Etkilenen sürümler: < 2.0.11 · >= 3, < 3.0.RC3
orta 4.3
Düzeltme: 2.0.11
EPSS %1,1
CVE-2014-53252014-11-23
The (1) DOMConverter, (2) JDOMConverter, (3) DOM4JConverter, and (4) XOMConverter functions in Direct Web Remoting (DWR) through 2.0.10 and
Etkilenen sürümler: < 2.0.11 · >= 3, < 3.0.RC3
orta 5.0
Düzeltme: 2.0.11
EPSS %2,3
CVE yok
Etkilenen sürümler: < 1.1.4
yüksek
Düzeltme: 1.1.4
Kaynaklar ve yöntem
Aralıklar: GitHub Advisory Database (OSV npm dökümü, günlük) ve Retire.js (Apache-2.0). Sömürü: CISA KEV, FIRST EPSS, istismar olgunluğu Noroxi CVE veritabanından. Destek tarihleri: endoflife.date.
Bu sayfa ve JavaScript kütüphane taraması aynı eşleşme kuralını kullanır: sınırı olmayan satır kanıt sayılmaz, sürüm karşılaştırması tek yerde yapılır. Sürüm yazmayan kayıt sürüm denetiminde "etkilenir" sayılmaz.
Veri 21 Ekim 2026 itibarıyla.