İçeriğe atla
Noroxi

jQuery Validation güvenlik açıklarıjQuery Validation: bilinen açıklar ve güvenli sürümler

npm: jquery-validation

jQuery Validation için 5 bilinen açık kaydı var: 4 tanesi npm danışma verisinde (GitHub Advisory Database, OSV üzerinden; npm audit ile aynı kaynak), 1 tanesi yalnızca Retire.js kayıtlarında (CDN dağıtımları ve CVE'siz danışmalar).

Dallara göre durum: 1.x için 1.20.0 ve sonrası.

Dallara göre açıklar ve güvenli sürüm

Güvenli sürüm: o dalda bu sürüm ve sonrası (dalın son sürümü biliniyorsa ona kadar) bilinen hiçbir kaydın aralığına girmez. Adaylar yalnızca kayıtların kendi düzeltme sürümleri ve dalın son sürümüdür; "Düzeltme yok" dalı terk etmek gerektiği anlamına gelir.

DalDestekDalın son sürümüKayıtGüvenli sürüm
1.x——5yüksek1.20.0

Destek tarihleri yalnızca endoflife.date'te ürünü olan kütüphanelerde gösterilir.

Kayıtlar

En yeniden eskiye. Aralık kaydın kendi verisidir; birden çok aralık dal başına ayrı düzeltmeyi gösterir.

  • CVE-2025-35732025-04-15

    Versions of the package jquery-validation before 1.20.0 are vulnerable to Cross-site Scripting (XSS) in the showLabel() function, which may

    Etkilenen sürümler: < 1.20.0

    orta 5.3

    Düzeltme: 1.20.0

  • CVE-2022-31147istismar kodu var2022-07-14

    jquery-validation ReDoS in url2 due to incomplete fix of CVE-2021-43306

    Etkilenen sürümler: < 1.19.5

    yüksek 7.5

    Düzeltme: 1.19.5

    EPSS %2,2

  • CVE-2021-433062022-06-02

    Exponential ReDoS in jquery-validation

    Etkilenen sürümler: < 1.19.4

    yüksek 7.5

    Düzeltme: 1.19.4

    EPSS %1,5

  • CVE-2021-212522021-01-13

    Regular expression denial of service in jquery-validation

    Etkilenen sürümler: < 1.19.3

    yüksek 7.5

    Düzeltme: 1.19.3

    EPSS %3,5

  • CVE yok

    Potential XSS via showLabel

    Etkilenen sürümler: < 1.20.0

    orta

    Düzeltme: 1.20.0

Kaynaklar ve yöntem

Aralıklar: GitHub Advisory Database (OSV npm dökümü, günlük) ve Retire.js (Apache-2.0). Sömürü: CISA KEV, FIRST EPSS, istismar olgunluğu Noroxi CVE veritabanından. Destek tarihleri: endoflife.date.

Bu sayfa ve JavaScript kütüphane taraması aynı eşleşme kuralını kullanır: sınırı olmayan satır kanıt sayılmaz, sürüm karşılaştırması tek yerde yapılır. Sürüm yazmayan kayıt sürüm denetiminde "etkilenir" sayılmaz.

Veri 23 Ekim 2026 itibarıyla.

Diğer kütüphaneler