jQuery 跨站脚本漏洞
- CNNVD编号：CNNVD-202112-2785
- 危害等级： 低危
- CVE编号：CVE-2021-43862
- 漏洞类型： 跨站脚本
- 威胁类型：远程
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2022-01-04
- 更新时间：2022-01-04
漏洞简介
jQuery是美国John Resig个人开发者的一套开源、跨浏览器的JavaScript库。该库简化了HTML与JavaScript之间的操作，并具有模块化、插件扩展等特点。
jQuery Terminal Emulator 2.31.1之前版本存在跨站脚本漏洞，该漏洞源于应用程序对于execHash选项缺少有效的过滤与转义。
漏洞公示
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/jcubic/jquery.terminal/security/advisories/GHSA-x9r5-jxvq-4387
参考网站
来源:CONFIRM
链接:https://github.com/jcubic/jquery.terminal/security/advisories/GHSA-x9r5-jxvq-4387
来源:MISC
链接:https://github.com/jcubic/jquery.terminal/releases/tag/2.31.1
来源:MISC
链接:https://github.com/jcubic/jquery.terminal/issues/727
来源:MISC
链接:https://github.com/jcubic/jquery.terminal/commit/77eb044d0896e990d48a9157f0bc6648f81a84b5
受影响实体
暂无
补丁
- 补丁编号：CNPD-202112-6935
- 补丁大小：暂无
- 重要级别：低危
- 发布时间： 2021-12-30
- 厂 商： john resig
- 厂商主页：https://npmjs.org/package/jquery/
- MD5验证码：暂无
- 来源：https://github.com/jcubic/jquery.terminal/security/advisories/GHSA-x9r5-jxvq-4387
