jQuery güvenlik açıklarıjQuery: bilinen açıklar ve güvenli sürümler

Dallara göre açıklar ve güvenli sürüm

Güvenli sürüm: o dalda bu sürüm ve sonrası (dalın son sürümü biliniyorsa ona kadar) bilinen hiçbir kaydın aralığına girmez. Adaylar yalnızca kayıtların kendi düzeltme sürümleri ve dalın son sürümüdür; "Düzeltme yok" dalı terk etmek gerektiği anlamına gelir.

Kayıtlar

En yeniden eskiye. Aralık kaydın kendi verisidir; birden çok aralık dal başına ayrı düzeltmeyi gösterir.

• CVE-2020-7656istismar kodu var2020-05-19

  jquery prior to 1.9.0 allows Cross-site Scripting attacks via the load method.

  Etkilenen sürümler: >= 1.2.1, < 1.9.0

  orta 6.1

  Düzeltme: 1.9.0

  EPSS %6,4

• CVE-2020-11023KEV2020-04-29

  Potential XSS vulnerability in jQuery

  Etkilenen sürümler: >= 1.0.3, < 3.5.0

  orta 6.1

  Düzeltme: 3.5.0

  EPSS %84,8

• CVE-2020-11022istismar kodu var2020-04-29

  jQuery has a potential XSS vulnerability

  Etkilenen sürümler: >= 1.12.0, < 3.5.0

  orta 6.1

  Düzeltme: 3.5.0

  EPSS %99,2

• CVE-2019-11358istismar kodu var2019-04-19

  jQuery before 3.4.0, as used in Drupal, Backdrop CMS, and other products, mishandles jQuery.extend(true, {}, ...) because of Object.prototyp

  Etkilenen sürümler: >= 1.1.4, < 3.4.0

  orta 6.1

  Düzeltme: 3.4.0

  EPSS %86,8

• CVE-2016-107072018-01-18

  jQuery 3.0.0-rc.1 is vulnerable to Denial of Service (DoS) due to removing a logic that lowercased attribute names.

  Etkilenen sürümler: >= 3.0.0-rc.1, < 3.0.0

  yüksek 7.5

  Düzeltme: 3.0.0

  EPSS %3,2

• CVE-2015-9251istismar kodu var2018-01-18

  jQuery before 3.0.0 is vulnerable to Cross-site Scripting (XSS) attacks when a cross-domain Ajax request is performed without the dataType o

  Etkilenen sürümler: < 1.12.2 · >= 1.12.3, < 3.0.0 · >= 1.4.0, < 1.12.0 · >= 1.12.3, < 3.0.0-beta1

  orta 6.1

  Düzeltme: 1.12.0, 1.12.2, 3.0.0

  EPSS %29,7

• CVE-2012-6708istismar kodu var2018-01-18

  jQuery before 1.9.0 is vulnerable to Cross-site Scripting (XSS) attacks.

  Etkilenen sürümler: < 1.9.0 · < 1.9.0b1

  orta 6.1

  Düzeltme: 1.9.0

  EPSS %8,6

• CVE-2011-49692013-03-08

  Cross-site scripting (XSS) vulnerability in jQuery before 1.6.3, when using location.hash to select elements, allows remote attackers to inj

  Etkilenen sürümler: < 1.6.3

  orta 4.3

  Düzeltme: 1.6.3

  EPSS %19,1

• CVE yok

  parseHTML() executes scripts in event handlers

  Etkilenen sürümler: >= 2.2.2, < 3.0.0

  orta

  Düzeltme: 3.0.0

• CVE yok

  parseHTML() executes scripts in event handlers

  Etkilenen sürümler: >= 1.8.0, < 2.2.0

  orta

  Düzeltme: 2.2.0