Cross-site Scripting in jquery.json-viewer

TRUNG BÌNH 6.1CVE-2022-30241 · GHSA-qp2q-6h9j-jg2r · Công bố 04/05/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-30241 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng jquery json-viewer (jquery json-viewer project), jquery.json-viewer.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.71%, cao hơn 54.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.5.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
jquery json-viewer jquery_json-viewer_project	`≤ 1.4.0`	Chưa có bản vá
jquery.json-viewer npm	`< 1.5.0`	`1.5.0`

Mô tả

The jquery.json-viewer library before version 1.5.0 for Node.js does not properly escape characters such as < in a JSON object, as demonstrated by a SCRIPT element.

Mô tả của NVD

The jquery.json-viewer library through 1.4.0 for Node.js does not properly escape characters such as < in a JSON object, as demonstrated by a SCRIPT element.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2022-30241 · ADVISORY
abodelot/jquery.json-viewer#26 · WEB
abodelot/jquery.json-viewer · PACKAGE
abodelot/jquery.json-viewer release v1.5.0 · WEB
npmjs.com/package/jquery.json-viewer · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí