Maintenez jQuery UI 1.10.4 à jour sans avoir à recompiler vos widgets

Dans une certaine mesure. La Fondation OpenJS répertorie jQuery UI parmi ses projets archivés, tandis que l'équipe jQuery continue de publier des versions de la branche actuelle, la plus récente étant la 1.14.2, sortie le 28 janvier 2026. Les notes de mise à jour de cette version décrivent un cycle de maintenance couvrant la compatibilité avec jQuery, les correctifs de sécurité et les régressions importantes par rapport à la version 1.12.1 ou ultérieure. La version 1.10.4 ne relève pas de ce cycle.

Remplacez le paquet, pas les widgets. TuxCare ELS fournit des paquets jQuery UI mis à jour via son registre npm. Il vous suffit d’ajouter ce registre à votre fichier .npmrc, de pointer votre fichier package.json vers le paquet ELS (manuellement ou à l’aide du TuxCare Patcher), puis d’exécuter la commande « npm install ». Le paquet est conçu pour préserver le balisage de vos widgets, vos thèmes et votre code d’initialisation ; il est toutefois recommandé de procéder aux tests habituels de votre application.

La documentation de TuxCare indique que jQuery UI 1.10.4 est la version prise en charge. La prise en charge dépend de la version ; par conséquent, le package que vous installez doit correspondre à la version déjà chargée par vos pages. Si votre application utilise une version différente, contactez TuxCare pour discuter des options de prise en charge.

Cinq avis de sécurité concernent le paquet 1.10.4 pour les plages de versions publiées. CVE-2016-7103 correspond à une vulnérabilité XSS liée à l'option « closeText » de la boîte de dialogue, corrigée en amont dans la version 1.12.0. Les vulnérabilités CVE-2021-41182, CVE-2021-41183 et CVE-2021-41184 concernent respectivement l'option `altField` du sélecteur de date, les options de texte du sélecteur de date et l'utilitaire `position` ; elles ont toutes été corrigées dans la version 1.13.0. CVE-2022-31160 concerne « checkboxradio » et a été corrigé dans la version 1.13.2.

La plage de versions publiée indique que oui. Le code indique que non. Le widget « checkboxradio » a été introduit dans jQuery UI 1.12 ; par conséquent, une version authentique de 1.10.4 ne contient aucun code « checkboxradio » susceptible d’être exploité. Les scanners le signalent car la plage couverte par l’avis s’étend en dessous de la version 1.12. TuxCare publie un flux VEX précisément pour cette raison, afin que l’exploitabilité puisse être constatée plutôt que débattue.

Oui. jQuery UI est souvent fourni via un thème d'administration, un modèle de fournisseur ou un plugin intégré, plutôt que par une installation directe. Les paquets ELS proviennent du registre npm de TuxCare, et les remplacements effectués dans le fichier package.json redirigent les instances concernées vers le paquet maintenu. Le TuxCare Patcher peut créer ces entrées pour vous.

Oui. TuxCare indique que les paquets jQuery UI sont compatibles avec Docker, et ceux-ci sont disponibles via npm à partir du registre TuxCare ; ils s'intègrent donc parfaitement aux pipelines CI/CD et aux workflows de déploiement qui installent déjà jQuery UI via npm. Le jeton du registre est lu à partir du fichier .npmrc de votre projet.

ELS est conçu pour répondre aux exigences en matière de correction des vulnérabilités dans le cadre de référentiels tels que SOC 2, PCI DSS, HIPAA, NIS2, DORA et la CRA. Il ne garantit pas à lui seul la conformité d’une application. Il fournit toutefois un prestataire identifié, un accord de niveau de service (SLA) contractuel et un plan de correction documenté que les auditeurs peuvent examiner.

Tout dépend de la partie de l'ensemble de widgets que vous utilisez réellement. Une version qui ne nécessite qu'une simple boîte de dialogue ou un sélecteur de date pourra peut-être passer à des contrôles HTML natifs, même si la mise en forme et la localisation sont rarement transposées sans problème. Une interface reposant sur des widgets triables, redimensionnables et personnalisables selon des thèmes constitue un projet plus long. ELS maintient la version 1.10.4 mise à jour pendant la durée de ces travaux.