https-nj.gov---CVE-2020-11022

Informe de vulnerabilidad del sitio oficial de Nueva Jersey

Posible vulnerabilidad XSS en jQuery.htmlPrefilter y métodos relacionados.

Pasar HTML desde fuentes no confiables, incluso después de sanitizarlo, a uno de los métodos de manipulación del DOM de jQuery (por ejemplo, .html(), .append() y otros) puede ejecutar código no confiable.

RECOMENDACIÓN

Este problema está parcheado en jQuery 3.5.0; por lo tanto, solo sería necesario actualizarlo.

Para corregir este error sin actualizarlo, podemos agregar el siguiente código:

  jQuery.htmlPrefilter = function( html ) {
    return html;
  };

Se requiere al menos jQuery 1.12/2.2 o posterior para aplicar esta solución alternativa.

REFERENCIAS

https://blog.jquery.com/2020/04/10/jquery-3-5-0-released/