druid 请升级jquery.min.js,目前版本存在安全问题

wz8daaqr 于 2021-11-27 发布在 Java

关注(0)|答案(5)|浏览(342)

请升级jquery.min.js,目前版本存在安全问题

来源：https://github.com/alibaba/druid/issues/3390

5条答案

按热度按时间

搞不懂Druid和jquery.min.js的关系是什么。

赞(0）回复(0）举报 2021-11-27

说的是监控页面的js吧

赞(0）回复(0）举报 2021-11-27

是的

赞(0）回复(0）举报 2021-11-27

druid-1.1.21.jar: jquery.min.js
漏洞修复描述
druid-1.1.21.jar版本，内部的jquery.min.js版本为1.8.0。存在以下需关注的已知漏洞，建议升级为3.4.0最新版本。

CVE-2012-6708 ：中危漏洞
漏洞描述
jQuery是美国程序员John Resig所研发的一套开源、跨浏览器的JavaScript库。该库简化了HTML与JavaScript之间的操作，并具有模块化、插件扩展等特点。
jQuery 1.9.0之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。

CVE-2015-9251：中危漏洞
漏洞描述
jQuery是美国程序员John Resig所研发的一套开源、跨浏览器的JavaScript库。该库简化了HTML与JavaScript之间的操作，并具有模块化、插件扩展等特点。
jQuery 3.0.0之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行文本/JavaScript响应。

赞(0）回复(0）举报 2021-11-27

Any update for this?

赞(0）回复(0）举报 2021-11-27

相关问题

热门标签

Java query python Node 开发语言 request Util 数据库 Table 后端算法 Logger Message Element Parser

最新问答

xxl-job 安全组扫描到执行器端口服务存在信息泄露漏洞
回答(1) 发布于 3个月前
xxl-job 不能和nacos兼容？
回答(3) 发布于 3个月前
xxl-job 任务执行完后无法结束，日志一直转圈
回答(3) 发布于 3个月前
xxl-job-admin页面上查看调度日志样式问题
回答(1) 发布于 3个月前
xxl-job 参数512字符限制能否去掉
回答(1) 发布于 3个月前