jQuery

Points clés : La plupart des risques liés à jQuery proviennent d'anciennes versions encore utilisées en production, et non de failles récemment découvertes. Les vulnérabilités XSS occupent une place prépondérante dans la liste, notamment les CVE-2020-11022, CVE-2020-11023 et CVE-2015-9251, avec notamment la pollution de prototype...

Points clés : la longévité a engendré un problème lié au cycle de vie. Les versions 1.x et 2.x de jQuery sont en fin de vie (EOL) et ne bénéficient plus de correctifs en amont, et chaque version de jQuery antérieure à la 3.5.0 comporte au moins une vulnérabilité XSS répertoriée dans la base CVE qui…