Mantén jQuery UI 1.10.4 actualizado sin tener que volver a compilar tus widgets

De forma limitada. La Fundación OpenJS incluye jQuery UI entre sus proyectos archivados, mientras que el equipo de jQuery sigue lanzando versiones de la línea actual, la más reciente de las cuales es la 1.14.2, del 28 de enero de 2026. Las notas de esa versión describen un estado de mantenimiento que abarca la compatibilidad con jQuery, correcciones de seguridad y regresiones importantes respecto a la versión 1.12.1 o posteriores. La versión 1.10.4 queda fuera de ese periodo.

Cambia el paquete, no los widgets. TuxCare ELS ofrece paquetes de jQuery UI actualizados a través de su registro npm. Solo tienes que añadir el registro al archivo .npmrc, indicar en package.json el paquete de ELS, ya sea manualmente o con el TuxCare Patcher, y, a continuación, ejecutar «npm install». El paquete está diseñado para conservar el código de marcado de tus widgets, los temas y el código de inicialización, aunque se recomienda seguir realizando las pruebas habituales de la aplicación.

La documentación de TuxCare indica que jQuery UI 1.10.4 es la versión compatible. La cobertura depende de la versión, por lo que el paquete que instales debe coincidir con la versión que ya cargan tus páginas. Si tu aplicación incluye una versión diferente, ponte en contacto con TuxCare para analizar las opciones de cobertura.

Se pueden notificar cinco avisos de seguridad relacionados con un paquete 1.10.4 en los rangos de versiones publicados. CVE-2016-7103 es una vulnerabilidad XSS a través de la opción «closeText» del cuadro de diálogo, corregida en la versión 1.12.0. CVE-2021-41182, CVE-2021-41183 y CVE-2021-41184 se refieren a la opción «altField» de «datepicker», a las opciones de texto de «datepicker» y a la utilidad «position», todas ellas corregidas en la versión 1.13.0. CVE-2022-31160 afecta a «checkboxradio» y se corrigió en la versión 1.13.2.

El rango de versiones publicado indica que sí. El código indica que no. El widget «checkboxradio» se introdujo en jQuery UI 1.12, por lo que una versión auténtica de 1.10.4 no contiene código de «checkboxradio» al que acceder. Los escáneres lo señalan porque el rango del aviso se extiende por debajo de la versión 1.12. TuxCare publica un feed VEX precisamente por este motivo, para que la vulnerabilidad se pueda registrar en lugar de discutirla.

Sí. jQuery UI suele venir incluido en un tema de administración, una plantilla de un proveedor o un complemento integrado, en lugar de instalarse directamente. Los paquetes ELS se obtienen del registro npm de TuxCare, y las sustituciones en el archivo package.json redirigen las instancias afectadas al paquete mantenido. El TuxCare Patcher puede crear esas entradas por ti.

Sí. TuxCare indica que los paquetes de jQuery UI son compatibles con Docker, y se obtienen a través de npm desde el registro de TuxCare, por lo que se adaptan a los procesos de CI/CD y a los flujos de trabajo de implementación que ya instalan jQuery UI mediante npm. El token del registro se lee desde el archivo .npmrc de tu proyecto.

ELS está diseñado para dar respuesta a los requisitos de corrección de vulnerabilidades establecidos en marcos normativos como SOC 2, PCI DSS, HIPAA, NIS2, DORA y la CRA. Por sí solo, no garantiza el cumplimiento normativo de una aplicación. Lo que ofrece es un proveedor identificado, un acuerdo de nivel de servicio (SLA) contractual y un plan de corrección documentado que los auditores pueden revisar.

Depende de qué parte del conjunto de widgets utilices realmente. Una versión que solo necesite un cuadro de diálogo sencillo o un selector de fecha podría pasar a utilizar controles HTML nativos, aunque el formato y la localización rara vez se adaptan a la perfección. Una interfaz basada en widgets ordenables, redimensionables y con temas es un proyecto más largo. ELS mantiene la versión 1.10.4 actualizada mientras se lleva a cabo ese trabajo.