DokumentationExperience Cloud KCS

Ergebnisse der Sicherheitsprüfung für Underscore.js und jQuery in Adobe Experience Manager

Letzte Aktualisierung: 21. Oktober 2026

Sicherheitsüberprüfungen von Adobe Experience Manager (AEM) 6.5.x können anfällige Versionen von Underscore.js melden, z. B. 1.13.4, die von CVE-2026-27601 betroffen sind, und jQuery 1.12.4 in AEM-Client-Bibliotheken, insbesondere mit AEM Forms oder ähnlichen Add-ons. Die Quelle gibt an, dass die Underscore.js-Schwachstelle in späteren Service Packs behoben wird und dass der jQuery-Befund in diesem Kontext falsch positiv ist. Um das Problem zu beheben, überprüfen Sie die erkannten Bibliotheken und Versionen, aktualisieren Sie auf das neueste Service Pack, wenn dies für Underscore.js erforderlich ist, bewerten Sie das jQuery-Ergebnis und überprüfen Sie die Behebung, indem Sie die Sicherheitsprüfung erneut ausführen.

Beschreibung description

Umgebung

Adobe Experience Manager (AEM) 6.5.x (einschließlich LTS SP2 und SP3)

Problem/Symptome

  • Sicherheitsüberprüfungen melden die Erkennung von Underscore.js Version 1.13.4 (CVE-2026-27601).
  • Die Sicherheitsüberprüfung meldet die Erkennung von jQuery Version 1.12.4 mit mehreren Sicherheitslücken.

Grundursache

In bestimmten AEM-Client-Bibliotheken können veraltete Versionen von Underscore.js und jQuery vorhanden sein. Die Quelle gibt an, dass die Underscore.js-Schwachstelle in späteren Service Packs behoben wird und dass der jQuery-Befund in diesem Kontext falsch positiv ist.

Lösung resolution

Gehen Sie wie folgt vor, um das Problem zu beheben:

  1. Identifizieren Sie die erkannten Versionen:

    • Überprüfen Sie die Ergebnisse der Sicherheitsüberprüfung, um die genauen Dateipfade und Versionen von Underscore.js und jQuery zu ermitteln, die als anfällig gemeldet wurden.
    • Überprüfen Sie gängige Speicherorte, einschließlich Client-Bibliotheken unter /libs oder /apps, insbesondere in AEM Forms-Add-ons.

  2. Überprüfen Sie die Version Underscore.js:

    • Wenn die Umgebung AEM 6.5 LTS SP3 oder höher ist, ist Underscore.js 1.13.8 oder höher bereits enthalten und die Sicherheitslücke wurde behoben.
    • Wenn Sie eine frühere Version wie LTS SP2 verwenden, planen Sie ein Upgrade auf das neueste Service Pack durch, um die Fehlerbehebung für CVE-2026-27601 zu erhalten.
    • Wenn Sie nicht sofort ein Upgrade durchführen können, dokumentieren Sie die betroffenen Dateipfade für die interne Tracking- und Korrekturplanungen.

  3. Bewerten Sie das jQuery-Ergebnis. Die in diesem Zusammenhang gemeldete Sicherheitslücke für jQuery 1.12.4 ist als falsch positiv bekannt. Es sind keine Aktionen erforderlich, es sei denn, die Sicherheitsprüfung liefert zusätzliche, verwertbare Details, die speziell für Ihre Implementierung gelten.

  4. Teilen Sie die Suchergebnisse und die obigen Ergebnisse mit Ihrem internen Sicherheits-Team, um zu bestätigen, dass die Schritte zur Behebung der Probleme den Anforderungen Ihres Unternehmens entsprechen.

  5. Führen Sie nach der Aktualisierung auf das neueste Service Pack die Sicherheitsüberprüfung erneut aus, um zu bestätigen, dass die gemeldete Sicherheitslücke Underscore.js behoben wurde.

recommendation-more-help
experience-cloud-kcs-help-kbarticles