CVE-2020-11022

描述

In jQuery starting with 1.12.0 and before 3.5.0, passing HTML from untrusted sources - even after sanitizing it - to one of jQuery's DOM manipulation methods (i.e. .html(), .append(), and others) may execute untrusted code. This problem is patched in jQuery 3.5.0.

如何修補 CVE-2020-11022

要修補 CVE-2020-11022,請將受影響套件升級到下列已修補版本。

Maven/org.webjars.npm:jquery—升級至 3.5.0 或更新版本
—升級至 3.5.0 或更新版本
—升級至 4.0.1 或更新版本
—升級至 3.5.0 或更新版本
—升級至 1.19.0 或更新版本
—升級至 4.4.0 或更新版本
—升級至 3.5.0 或更新版本

CVE-2020-11022 正在被利用嗎?

可能 — EPSS 為 99.0%,屬於高被利用機率區間,建議優先修補。

受影響套件(7)

>= 1.12.0, < 3.5.0
>= 1.12.0, < 3.5.0
from 0, < 4.0.1
>= 1.12.0, < 3.5.0
from 0, < 1.19.0
from 0, < 4.4.0
>= 1.12.0, < 3.5.0

CVSS 分數

來源	版本	嚴重程度	向量
osv	CVSS 3.1	MEDIUM6.9	CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:L/A:N

描述

如何修補 CVE-2020-11022

CVE-2020-11022 正在被利用嗎?

受影響套件(7)

CVSS 分數

參考連結(50)