CVE-2020-11023: fallo de gravedad media en jQuery
Potential XSS vulnerability in jQuery
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Las versiones de jQuery anteriores a 3.5.0 pueden ejecutar código malicioso al procesar HTML con elementos <option> de fuentes no confiables, incluso después de la sanitización. Esto ocurre mediante métodos de manipulación del DOM como .html() y .append().
Vulnerabilidad XSS en jQuery < 3.5.0 donde HTML malicioso que contiene elementos <option> elude la sanitización cuando se pasa a métodos de manipulación del DOM (.html(), .append(), etc.). El vector de ataque requiere inyección de HTML elaborado a través de entrada del usuario; el impacto es la ejecución de JavaScript arbitrario en el contexto de la aplicación web afectada.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.