jQuery 资源管理错误漏洞

漏洞信息详情

jQuery是美国John Resig个人开发者的一套开源、跨浏览器的JavaScript库。该库简化了HTML与JavaScript之间的操作，并具有模块化、插件扩展等特点。

jQuery 1.19.3版本之前存在资源管理错误漏洞，该漏洞源于jquery验证包含一个或多个正则表达式，这些正则表达式容易受到ReDoS(正则表达式拒绝服务)的攻击。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/jquery-validation/jquery-validation/commit/5d8f29eef363d043a8fec4eb86d42cadb5fa5f7d

来源:MISC

链接:https://www.npmjs.com/package/jquery-validation

来源:MISC

链接:https://github.com/jquery-validation/jquery-validation/pull/2371

来源:CONFIRM

链接:https://github.com/jquery-validation/jquery-validation/security/advisories/GHSA-jxwx-85vp-gvwm

来源:CONFIRM

链接:https://security.netapp.com/advisory/ntap-20210219-0005/

来源:MISC

链接:https://github.com/jquery-validation/jquery-validation/commit/5d8f29eef363d043a8fec4eb86d42cadb5fa5f7d

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-21252

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Node-js-jquery-validation-overload-via-Regular-Expression-34637

暂无