Correções de segurança para versões antigas do jQuery ainda em execução em ambiente de produção

Somente se essa versão ainda estiver recebendo correções de segurança. Todas as versões do jQuery anteriores à 3.5.0 contêm pelo menos uma vulnerabilidade CVE de cross-site-scripting (XSS) que só foi corrigida em uma versão posterior, e as versões legadas não recebem patches do desenvolvedor original — portanto, as vulnerabilidades conhecidas permanecem expostas indefinidamente, mesmo quando o site funciona normalmente. O Endless Lifecycle Support (ELS) da TuxCare preenche essa lacuna, fornecendo correções de CVE para as versões do jQuery cobertas, mas sem suporte.

Substitua a biblioteca jQuery vulnerável por um equivalente seguro e com versão compatível, em vez de substituir ou migrar para fora do jQuery. Seus seletores, plug-ins, lógica DOM e fluxos de trabalho da interface do usuário funcionam exatamente como antes — sem alterações na API e sem a necessidade de um projeto de migração. O Endless Lifecycle Support fornece patches prontos para uso e testados contra regressão por meio de uma simples alteração de configuração, de modo que uma detecção do scanner não se transforme em uma reescrita do front-end.

O fato de a interface do usuário funcionar não significa que a biblioteca seja segura — os scanners sinalizam versões antigas do jQuery porque elas contêm vulnerabilidades (CVEs) conhecidas sem correção do desenvolvedor original. O risco geralmente abrange, ao mesmo tempo, páginas voltadas ao público, portais internos e temas de terceiros incorporados. O ELS oferece às equipes um caminho para a aplicação de patches, para que essas vulnerabilidades possam ser corrigidas, em vez de adiadas ou ignoradas.

As auditorias exigem um plano de correção para vulnerabilidades conhecidas, o que é difícil de demonstrar quando não há correção disponível no código-fonte. Um SLA respaldado pelo fornecedor oferece aos auditores uma resposta concreta e responsável, em vez de uma declaração do tipo “pretendemos migrar no futuro”. O Suporte de Ciclo de Vida Ilimitado oferece entrega de patches respaldada por SLA e termos de suporte comercial alinhados com as normas FedRAMP, SOC 2, PCI DSS, HIPAA, NIS2, DORA e CRA.

O ELS abrange versões sem suporte, incluindo jQuery 1.8.2, 1.12.4, 2.2.4 e 3.4.1. Essas versões continuam sendo comuns em aplicativos web mais antigos, pacotes de fornecedores, temas de CMS e sites voltados para o cliente, pois estão incorporadas em códigos que nem sempre pertencem inteiramente às equipes. A cobertura permite proteger essas instâncias sem precisar substituir todas elas imediatamente.

Não. A atualização é uma opção, mas traz mudanças que quebram a compatibilidade, APIs removidas e conflitos de plug-ins em códigos dos quais você talvez não tenha controle total. O ELS mantém sua versão atual atualizada com os patches, para que você possa modernizar de forma planejada, em vez de se apressar para atender aos requisitos de um scanner. Você ganha anos de margem de manobra, enquanto todas as versões cobertas que ainda estiver executando permanecem seguras e estáveis.

Muitas vezes, ele fica oculto em temas de CMS, plugins, painéis de administração, portais, fluxos de checkout e pacotes de fornecedores — que as equipes de desenvolvimento podem nem mesmo controlar. Isso torna a substituição apressada arriscada e propensa a erros. O ELS reduz os riscos à segurança e à conformidade enquanto essas dependências são identificadas e modernizadas ao longo do tempo, o que é ainda mais importante quando o jQuery está presente em muitos sites ou em fluxos de trabalho essenciais para os negócios.