Risoluzione dei problemi relativi alla scansione della sicurezza per Underscore.js e jQuery in Adobe Experience Manager
Le analisi di sicurezza di Adobe Experience Manager (AEM) 6.5.x possono segnalare versioni vulnerabili di Underscore.js, come 1.13.4 interessate da CVE-2026-27601 e jQuery 1.12.4 nelle librerie client di AEM, in particolare con AEM Forms o i relativi componenti aggiuntivi. La fonte afferma che la vulnerabilità di Underscore.js viene affrontata nei service pack successivi e che il risultato jQuery è un falso positivo in questo contesto. Per risolvere il problema, verifica le librerie e le versioni rilevate, effettua l’aggiornamento al service pack più recente se necessario per Underscore.js, valuta il risultato jQuery e verifica la correzione eseguendo nuovamente l’analisi della sicurezza.
Descrizione description
Ambiente
Adobe Experience Manager (AEM) 6.5.x (inclusi LTS SP2 e SP3)
Problema/Sintomi
- Security scans rileva il rilevamento di Underscore.js versione 1.13.4 (CVE-2026-27601).
- La sicurezza analizza il rilevamento di jQuery versione 1.12.4 con più vulnerabilità.
Causa principale
Le versioni obsolete di Underscore.js e jQuery possono essere presenti in alcune librerie client di AEM. La fonte afferma che la vulnerabilità di Underscore.js viene affrontata nei service pack successivi e che il risultato jQuery è un falso positivo in questo contesto.
Risoluzione resolution
Per risolvere il problema, segui i passaggi seguenti:
-
Identifica le versioni rilevate:
- Rivedi i risultati dell’analisi della sicurezza per determinare gli esatti percorsi e versioni dei file di Underscore.js e jQuery segnalati come vulnerabili.
- Controllare i percorsi comuni, incluse le librerie client in
/libso/apps, in particolare nei componenti aggiuntivi di AEM Forms.
-
Verifica la versione di Underscore.js:
- Se l’ambiente è AEM 6.5 LTS SP3 o versione successiva, è già incluso Underscore.js 1.13.8 o versione successiva e la vulnerabilità viene corretta.
- Se utilizzi una versione precedente, ad esempio LTS SP2, pianifica l’aggiornamento al service pack più recente per ricevere la correzione per CVE-2026-27601.
- Se non è possibile eseguire l’aggiornamento immediatamente, documentare i percorsi dei file interessati per la pianificazione interna del tracciamento e del monitoraggio e aggiornamento.
-
Valuta il risultato di jQuery. La vulnerabilità segnalata per jQuery 1.12.4 in questo contesto è un falso positivo noto. Non è richiesta alcuna azione, a meno che l’analisi della sicurezza non fornisca dettagli aggiuntivi e fruibili specifici per l’implementazione.
-
Condividi i risultati dell’analisi e i risultati di cui sopra con il team di sicurezza interno per verificare che i passaggi di correzione soddisfino i requisiti della tua organizzazione.
-
Dopo l’aggiornamento al service pack più recente, esegui nuovamente l’analisi della sicurezza per verificare che la vulnerabilità Underscore.js segnalata sia stata risolta.