easyXDM güvenlik açıklarıeasyXDM: bilinen açıklar ve güvenli sürümler
npm: easyxdm
easyXDM için 4 bilinen açık kaydı var: 0 tanesi npm danışma verisinde (GitHub Advisory Database, OSV üzerinden; npm audit ile aynı kaynak), 4 tanesi yalnızca Retire.js kayıtlarında (CDN dağıtımları ve CVE'siz danışmalar).
Dallara göre durum: 2.x için 2.5.0 ve sonrası.
Dallara göre açıklar ve güvenli sürüm
Güvenli sürüm: o dalda bu sürüm ve sonrası (dalın son sürümü biliniyorsa ona kadar) bilinen hiçbir kaydın aralığına girmez. Adaylar yalnızca kayıtların kendi düzeltme sürümleri ve dalın son sürümüdür; "Düzeltme yok" dalı terk etmek gerektiği anlamına gelir.
| Dal | Destek | Dalın son sürümü | Kayıt | Güvenli sürüm |
|---|---|---|---|---|
| 2.x | — | — | 4orta | 2.5.0 |
Destek tarihleri yalnızca endoflife.date'te ürünü olan kütüphanelerde gösterilir.
Kayıtlar
En yeniden eskiye. Aralık kaydın kendi verisidir; birden çok aralık dal başına ayrı düzeltmeyi gösterir.
CVE-2013-52122020-02-13
Cross-site Scripting (XSS) in EasyXDM before 2.4.18 allows remote attackers to inject arbitrary web script or html via the easyxdm.swf file.
Etkilenen sürümler: < 2.4.18
orta 6.1
Düzeltme: 2.4.18
CVE-2014-14032014-02-05
Cross-site scripting (XSS) vulnerability in name.html in easyXDM before 2.4.19 allows remote attackers to inject arbitrary web script or HTM
Etkilenen sürümler: < 2.4.19
orta 4.3
Düzeltme: 2.4.19
EPSS %1,8
CVE yok
This tightens down the default origin whitelist in the CORS example.
Etkilenen sürümler: < 2.5.0
orta
Düzeltme: 2.5.0
CVE yok
This release fixes a potential XSS for IE running in compatibility mode.
Etkilenen sürümler: < 2.4.20
orta
Düzeltme: 2.4.20
Kaynaklar ve yöntem
Aralıklar: GitHub Advisory Database (OSV npm dökümü, günlük) ve Retire.js (Apache-2.0). Sömürü: CISA KEV, FIRST EPSS, istismar olgunluğu Noroxi CVE veritabanından. Destek tarihleri: endoflife.date.
Bu sayfa ve JavaScript kütüphane taraması aynı eşleşme kuralını kullanır: sınırı olmayan satır kanıt sayılmaz, sürüm karşılaştırması tek yerde yapılır. Sürüm yazmayan kayıt sürüm denetiminde "etkilenir" sayılmaz.
Veri 19 Ekim 2026 itibarıyla.