本仓库包含针对 CVE-2020-11022 和 CVE-2020-11023 的补丁,这些漏洞影响所有 3.5.0 之前的 jQuery 版本,其中也包含来自 DanielRuf/snyk-js-jquery-174006 的补丁。
这些补丁是通过 diff -u original patched > patchfile 生成的。
你可以使用 patch、git apply、patch-package 和 composer-patches 来应用这些补丁。
请查阅相应的文档。
你可以先将补丁应用到原始未压缩版本,然后在终端中运行 ./minify.sh 来生成压缩版本(需要 Node.js)。
仅通过 Threema 提供。