cve-2019-11358
2019年4月19日 — Description. jQuery before 3.4.0, as used in Drupal, Backdrop CMS, and other products, mishandles jQuery.extend(true, }, .,2019年4月23日 — jQuery官方于日前发布安全预警通告，通报了漏洞编号为CVE-2019-11358的原型污染漏洞。由攻击者控制的属性可被注入对象，之后或经由触发JavaScript 异常 ... ,Description. jQuery before 3.4.0, as used in Drupal, Backdrop CMS, and other products, mishandles jQuery.extend(true, }, ...) because of Object.prototype ...,在jQuery 直到3.3.x中曾发现一漏洞, 此漏洞被申报为致命。 该漏洞被命名为CVE-2019-11358， 建议对受到影响的组件升级。 ,2023年2月14日 — JavaScript 应用程序对象原型。由攻击者控制的属性可被注入对象，之后或经由触发JavaScript异常引发拒绝服务，或篡改该应用程序源代码从而强制执行攻击者 ...,jQuery.extend function is vulnerable to Prototype Pollution vulnerability. Attacker can modify prototype of an Object (__proto__) and ...,2022年4月26日 — CVE-2019-11358 原型污染漏洞: 3.4.0 版本之前的 jQuery 存在一个原型污染漏洞, 由攻击者控制的属性可被注入对象, 之后或经由触发 JavaScript 异常引发 ... ,结论. HeroDevs jQuery Never-Ending Support提供的jQuery 1和jQuery 2版本已修复了CVE-2019-11358描述的潜在安全漏洞。 ,Description. jQuery before 3.4.0, as used in Drupal, Backdrop CMS, and other products, mishandles jQuery.extend(true, }, ...) because of Object.prototype ...
| 相關軟體 Emsisoft Anti-Malware 資訊 | |
|---|---|
 cve-2019-11358 相關參考資料
CVE-2019-11358 Detail - NVD
2019年4月19日 — Description. jQuery before 3.4.0, as used in Drupal, Backdrop CMS, and other products, mishandles jQuery.extend(true, }, . https://nvd.nist.gov jQuery CVE-2019-11358 原型污染漏洞分析和修复建议
2019年4月23日 — jQuery官方于日前发布安全预警通告，通报了漏洞编号为CVE-2019-11358的原型污染漏洞。由攻击者控制的属性可被注入对象，之后或经由触发JavaScript 异常 ... https://www.anquanke.com CVE-2019-11358
Description. jQuery before 3.4.0, as used in Drupal, Backdrop CMS, and other products, mishandles jQuery.extend(true, }, ...) because of Object.prototype ... https://cve.mitre.org jQuery 直到3.3.x Property extend Pollution 跨网站脚本
在jQuery 直到3.3.x中曾发现一漏洞, 此漏洞被申报为致命。 该漏洞被命名为CVE-2019-11358， 建议对受到影响的组件升级。 https://vuldb.com JQuery原型污染漏洞-CVE-2019-11358 - 麦田里的守望者
2023年2月14日 — JavaScript 应用程序对象原型。由攻击者控制的属性可被注入对象，之后或经由触发JavaScript异常引发拒绝服务，或篡改该应用程序源代码从而强制执行攻击者 ... https://www.cnblogs.com jqueryCVE-2019-11358index.html at main
jQuery.extend function is vulnerable to Prototype Pollution vulnerability. Attacker can modify prototype of an Object (__proto__) and ... https://github.com CVE-2019-11358分析- 先知社区
2022年4月26日 — CVE-2019-11358 原型污染漏洞: 3.4.0 版本之前的 jQuery 存在一个原型污染漏洞, 由攻击者控制的属性可被注入对象, 之后或经由触发 JavaScript 异常引发 ... https://xz.aliyun.com CVE-2019-11358 - 漏洞目录
结论. HeroDevs jQuery Never-Ending Support提供的jQuery 1和jQuery 2版本已修复了CVE-2019-11358描述的潜在安全漏洞。 https://zh.herodevs.com jQuery Vulnerability: CVE-2019-11358
Description. jQuery before 3.4.0, as used in Drupal, Backdrop CMS, and other products, mishandles jQuery.extend(true, }, ...) because of Object.prototype ... https://www.rapid7.com |