Cross-site Scripting in jquery.json-viewer

中 6.1CVE-2022-30241 · GHSA-qp2q-6h9j-jg2r · 04/05/2022 公開 · 17/06/2026 更新

要点

CVE-2022-30241 は jquery json-viewer (jquery json-viewer project), jquery.json-viewer に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.71%（全脆弱性の 54.0% より高い）。
対処：1.5.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
jquery json-viewer jquery_json-viewer_project	`≤ 1.4.0`	修正版なし
jquery.json-viewer npm	`< 1.5.0`	`1.5.0`

概要

The jquery.json-viewer library before version 1.5.0 for Node.js does not properly escape characters such as < in a JSON object, as demonstrated by a SCRIPT element.

NVD の説明

The jquery.json-viewer library through 1.4.0 for Node.js does not properly escape characters such as < in a JSON object, as demonstrated by a SCRIPT element.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-30241 · ADVISORY
abodelot/jquery.json-viewer#26 · WEB
abodelot/jquery.json-viewer · PACKAGE
abodelot/jquery.json-viewer release v1.5.0 · WEB
npmjs.com/package/jquery.json-viewer · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン