ドキュメントExperience Cloud KCS

Adobe Experience ManagerでのUnderscore.jsおよびjQueryのセキュリティスキャン結果への対処

最終更新日： 2026年10月21日

Adobe Experience Manager（AEM） 6.5.xのセキュリティスキャンでは、AEM クライアントライブラリで、特にAEM Formsまたは関連するアドオンで、CVE-2026-27601の影響を受ける1.13.4やjQuery 1.12.4などの脆弱なバージョンのUnderscore.jsが報告される場合があります。 ソースは、Underscore.jsの脆弱性が後のサービスパックで解決され、jQueryの結果がこのコンテキストで偽陽性であると述べています。 この問題を解決するには、検出されたライブラリとバージョンを確認し、Underscore.jsに必要な場合は最新のサービスパックにアップグレードし、jQueryの検索を評価し、セキュリティスキャンを再度実行して修正を確認します。

説明 description

環境

Adobe Experience Manager（AEM） 6.5.x （LTS SP2およびSP3を含む）

問題/症状

  • セキュリティスキャンレポートでUnderscore.js バージョン 1.13.4 （CVE-2026-27601）が検出されました。
  • セキュリティスキャンレポートは、複数の脆弱性を備えたjQuery バージョン 1.12.4を検出します。

根本原因

古いバージョンのUnderscore.jsおよびjQueryは、特定のAEM クライアントライブラリに存在する場合があります。 ソースは、Underscore.jsの脆弱性が後のサービスパックで解決され、jQueryの結果がこのコンテキストで偽陽性であると述べています。

解決策 resolution

問題を解決するには、次の手順に従います。

  1. 検出されたバージョンを特定します。

    • セキュリティスキャンの結果を確認して、脆弱であると報告されたUnderscore.jsとjQueryの正確なファイルパスとバージョンを確認します。
    • /libsまたは/appsの下のクライアントライブラリを含む共通の場所を、特にAEM Forms アドオンで確認します。

  2. Underscore.jsのバージョンを確認します。

    • AEM 6.5 LTS SP3以降の環境の場合、Underscore.js 1.13.8以降が既に含まれており、脆弱性は修正されています。
    • LTS SP2などの以前のバージョンを使用している場合は、最新のサービスパックにアップグレードして、CVE-2026-27601の修正プログラムを受け取ることを計画します。
    • すぐにアップグレードできない場合は、内部追跡と修復計画のために、影響を受けるファイルパスを文書化します。

  3. jQueryの結果を評価します。 このコンテキストでjQuery 1.12.4に対して報告された脆弱性は、既知の偽陽性です。 セキュリティスキャンで、実装に固有の追加の実用的な詳細が提供されない限り、アクションは必要ありません。

  4. スキャン結果と上記の結果を社内のセキュリティチームと共有して、修復ステップが組織の要件を満たしていることを確認します。

  5. 最新のサービスパックにアップグレードした後、セキュリティスキャンを再度実行して、報告されたUnderscore.jsの脆弱性が解決されていることを確認します。

recommendation-more-help
experience-cloud-kcs-help-kbarticles