Software JQuery não atualizado para a versão 3.6.2

Explore como o AEM protege seu componente jQuery aplicando patches de segurança para a versão 1.12.4, garantindo compatibilidade com versões anteriores e abordando CVEs críticos.

Descrição description

Ambiente

Experience Manager

Problema/Sintomas

O componente JQuery não foi atualizado para a versão mais recente.

Resolução resolution

O AEM aplicou correções de segurança à versão 1.12.4 e não planeja removê-la devido à compatibilidade retroativa. A partir de hoje, nossa bifurcação (1.12.4-aem) contém as correções para os seguintes CVEs: CVE-2015-9251, CVE-2019-11358, CVE-2020-11022 e CVE-2020-11023.