Halten Sie jQuery UI 1.10.4 auf dem neuesten Stand, ohne Ihre Widgets neu zu erstellen

In begrenztem Umfang. Die OpenJS Foundation führt jQuery UI in ihrer Liste der archivierten Projekte auf, während das jQuery-Team weiterhin Releases der aktuellen Version veröffentlicht, zuletzt 1.14.2 am 28. Januar 2026. In diesen Release-Hinweisen wird ein Wartungsstatus beschrieben, der die Kompatibilität mit jQuery, Sicherheitskorrekturen und wichtige Regressionen ab Version 1.12.1 oder neuer umfasst. 1.10.4 liegt außerhalb dieses Zeitraums.

Tauschen Sie das Paket aus, nicht die Widgets. TuxCare ELS stellt über seine npm-Registry gepflegte jQuery-UI-Pakete bereit. Sie fügen die Registry zu Ihrer .npmrc hinzu, verweisen in der Datei „package.json“ manuell oder mithilfe des TuxCare Patcher auf das ELS-Paket und führen anschließend „npm install“ aus. Das Paket ist so konzipiert, dass Ihre Widget-Markups, Designs und Initialisierungscodes erhalten bleiben; dennoch wird weiterhin empfohlen, die Anwendung wie gewohnt zu testen.

In der TuxCare-Dokumentation wird jQuery UI 1.10.4 als unterstützte Version aufgeführt. Die Abdeckung ist versionsspezifisch, sodass das von Ihnen installierte Paket mit dem Build übereinstimmt, den Ihre Seiten bereits laden. Falls Ihre Anwendung eine andere Version enthält, wenden Sie sich bitte an TuxCare, um die Möglichkeiten der Abdeckung zu besprechen.

Für ein Paket der Version 1.10.4 lassen sich fünf Sicherheitshinweise zu veröffentlichten Versionsbereichen melden. CVE-2016-7103 betrifft eine XSS-Schwachstelle über die Option „closeText“ des Dialogfelds, die im Upstream in Version 1.12.0 behoben wurde. CVE-2021-41182, CVE-2021-41183 und CVE-2021-41184 betreffen die Option „altField“ des Datepickers, die Textoptionen des Datepickers und das „position“-Utility; alle wurden in Version 1.13.0 behoben. CVE-2022-31160 betrifft „checkboxradio“ und wurde in Version 1.13.2 behoben.

Der veröffentlichte Versionsbereich sagt „Ja“. Der Code sagt „Nein“. Das „checkboxradio“-Widget wurde in jQuery UI 1.12 eingeführt, daher enthält ein echter 1.10.4-Build keinen „checkboxradio“-Code, auf den zugegriffen werden könnte. Scanner melden dies, da sich der Bereich der Sicherheitsempfehlung bis unter 1.12 erstreckt. TuxCare veröffentlicht genau aus diesem Grund einen VEX-Feed, damit die Ausnutzbarkeit erfasst und nicht nur diskutiert werden kann.

Ja. jQuery UI wird häufig nicht direkt installiert, sondern über ein Admin-Theme, eine Hersteller-Vorlage oder ein gebündeltes Plugin bereitgestellt. ELS-Pakete werden aus der TuxCare-npm-Registry aufgelöst, und Überschreibungen in der Datei „package.json“ leiten betroffene Instanzen auf das gepflegte Paket um. Der TuxCare Patcher kann diese Einträge für Sie erstellen.

Ja. TuxCare dokumentiert die jQuery-UI-Pakete als Docker-kompatibel, und sie werden über npm aus dem TuxCare-Registry abgerufen, sodass sie sich in CI/CD-Pipelines und Bereitstellungsworkflows einbinden lassen, in denen jQuery UI bereits über npm installiert wird. Das Registry-Token wird aus der Datei .npmrc Ihres Projekts ausgelesen.

ELS wurde entwickelt, um die Anforderungen an die Behebung von Sicherheitslücken im Rahmen von Rahmenwerken wie SOC 2, PCI DSS, HIPAA, NIS2, DORA und CRA zu unterstützen. Die Lösung allein sorgt noch nicht dafür, dass eine Anwendung konform ist. Sie bietet vielmehr einen namentlich genannten Anbieter, ein vertraglich festgelegtes SLA und einen dokumentierten Behebungsplan, den Auditoren überprüfen können.

Das hängt davon ab, in welchem Umfang Sie das Widget-Set tatsächlich nutzen. Bei einer Version, die lediglich einen einfachen Dialog oder eine Datumsauswahl benötigt, lässt sich möglicherweise auf native HTML-Steuerelemente umsteigen, auch wenn Formatierung und Lokalisierung dabei selten nahtlos übernommen werden können. Eine Benutzeroberfläche, die auf sortierbaren, in der Größe anpassbaren und thematisch angepassten Widgets basiert, ist ein umfangreicheres Projekt. ELS hält die Version 1.10.4 auf dem neuesten Stand, während diese Arbeiten durchgeführt werden.