ExtJS güvenlik açıklarıExtJS: bilinen açıklar ve güvenli sürümler
ExtJS için 4 bilinen açık kaydı var: 0 tanesi npm danışma verisinde (GitHub Advisory Database, OSV üzerinden; npm audit ile aynı kaynak), 4 tanesi yalnızca Retire.js kayıtlarında (CDN dağıtımları ve CVE'siz danışmalar).
Dallara göre durum: 6.x için 6.6.0 ve sonrası; 4.x için kayıtlarda düzeltilmiş sürüm yok; 3.x için kayıtlarda düzeltilmiş sürüm yok.
Dallara göre açıklar ve güvenli sürüm
Güvenli sürüm: o dalda bu sürüm ve sonrası (dalın son sürümü biliniyorsa ona kadar) bilinen hiçbir kaydın aralığına girmez. Adaylar yalnızca kayıtların kendi düzeltme sürümleri ve dalın son sürümüdür; "Düzeltme yok" dalı terk etmek gerektiği anlamına gelir.
| Dal | Destek | Dalın son sürümü | Kayıt | Güvenli sürüm |
|---|---|---|---|---|
| 6.x | — | — | 1orta | 6.6.0 |
| 4.x | — | — | 2yüksek | Düzeltme yok |
| 3.x | — | — | 3yüksek | Düzeltme yok |
Destek tarihleri yalnızca endoflife.date'te ürünü olan kütüphanelerde gösterilir.
Kayıtlar
En yeniden eskiye. Aralık kaydın kendi verisidir; birden çok aralık dal başına ayrı düzeltmeyi gösterir.
CVE-2018-80462018-07-05
The getTip() method of Action Columns of Sencha Ext JS 4 to 6 before 6.6.0 is vulnerable to XSS attacks, even when passed HTML-escaped data.
Etkilenen sürümler: >= 4.0.0, < 6.6.0
orta 6.1
Düzeltme: 6.6.0
EPSS %66,5
CVE-2012-58812012-11-16
Cross-site scripting (XSS) vulnerability in the Flash component infrastructure in YUI 2.4.0 through 2.9.0 allows remote attackers to inject
Etkilenen sürümler: >= 3.0.0, < 4.0.0
orta 4.3
Düzeltme: 4.0.0
EPSS %2,4
CVE-2010-42072010-11-07
Cross-site scripting (XSS) vulnerability in the Flash component infrastructure in YUI 2.4.0 through 2.8.1, as used in Bugzilla, Moodle, and
Etkilenen sürümler: >= 3.0.0, < 4.0.0
orta 4.3
Düzeltme: 4.0.0
EPSS %5,1
CVE-2007-2285istismar kodu var2007-04-26
Directory traversal vulnerability in examples/layout/feed-proxy.php in Jack Slocum Ext 1.0 alpha1 (Ext JS) allows remote attackers to read a
Etkilenen sürümler: < 6.0.0
yüksek 7.8
Düzeltme: 6.0.0
EPSS %11,7
Kaynaklar ve yöntem
Aralıklar: GitHub Advisory Database (OSV npm dökümü, günlük) ve Retire.js (Apache-2.0). Sömürü: CISA KEV, FIRST EPSS, istismar olgunluğu Noroxi CVE veritabanından. Destek tarihleri: endoflife.date.
Bu sayfa ve JavaScript kütüphane taraması aynı eşleşme kuralını kullanır: sınırı olmayan satır kanıt sayılmaz, sürüm karşılaştırması tek yerde yapılır. Sürüm yazmayan kayıt sürüm denetiminde "etkilenir" sayılmaz.
Veri 22 Ekim 2026 itibarıyla.