jQuery: Schwachstelle ermöglicht Cross-Site Scripting

Summary

Product

Vulnerabilities 1

• Medium 6.1
  CVE-2020-7656 Public exploit

  Cross-Site Scripting in jquery

  jquery prior to 1.9.0 allows Cross-site Scripting attacks via the load method. The load method fails to recognize and remove "<script>" HTML tags that contain a whitespace character, i.e: "</script >", which results in the enclosed script logic to be executed.

  jquery-rails org.webjars.npm:jquery jQuery jquery Ubuntu npm Maven NuGet RubyGems
  May 19, 2020

Revision history

1. 2026-10-04 #11

   Neue Updates von IBM aufgenommen

2. 2024-05-07 #10

   Neue Updates von IBM aufgenommen

3. 2024-04-11 #9

   Neue Updates von IBM aufgenommen

4. 2023-10-26 #8

   Neue Updates von IBM aufgenommen

5. 2023-07-25 #7

   Neue Updates aufgenommen

6. 2023-03-02 #6

   Neue Updates von Tenable aufgenommen

7. 2021-11-18 #5

   Neue Updates von Oracle Linux aufgenommen

8. 2021-11-09 #4

   Neue Updates von Red Hat aufgenommen

9. 2021-07-14 #3

   Neue Updates von Juniper aufgenommen

10. 2020-10-07 #2

    Neue Updates von Red Hat aufgenommen

11. 2020-05-25 #1

    Initiale Fassung

References

• NIST Database CVE-2020-7656 vom 2020-05-25
  https://nvd.nist.gov/vuln/detail/CVE-2020-7656
• PoC auf snyk.io
  https://snyk.io/vuln/SNYK-JS-JQUERY-569619
• Red Hat Security Advisory RHSA-2020:4211 vom 2020-10-08
  https://access.redhat.com/errata/RHSA-2020:4211
• Juniper Security Advisory JSA11203 vom 2021-07-14
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11203&cat=SIRT_1
• Red Hat Security Advisory RHSA-2021:4142 vom 2021-11-09
  https://access.redhat.com/errata/RHSA-2021:4142
• Oracle Linux Security Advisory ELSA-2021-9552 vom 2021-11-19
  https://linux.oracle.com/errata/ELSA-2021-9552.html
• Tenable Security Advisory TNS-2023-09 vom 2023-03-02
  https://www.tenable.com/security/tns-2023-09
• SolarWinds Platform 2023.3 Release Notes
  https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2023-3_release_notes.htm
• IBM Security Bulletin 7060517 vom 2023-10-26
  https://www.ibm.com/support/pages/node/7060517
• IBM Security Bulletin 7148094 vom 2024-04-11
  https://www.ibm.com/support/pages/node/7148094
• IBM Security Bulletin 7150527 vom 2024-05-08
  https://www.ibm.com/support/pages/node/7150527
• IBM Security Bulletin 7290733 vom 2026-10-02
  https://www.ibm.com/support/pages/node/7290733