Mantenha o jQuery UI 1.10.4 atualizado sem precisar recompilar seus widgets

De forma limitada. A OpenJS Foundation inclui o jQuery UI entre seus projetos arquivados, enquanto a equipe do jQuery ainda lança versões na linha atual, sendo a mais recente a 1.14.2, em 28 de janeiro de 2026. Essas notas de lançamento descrevem um estado de manutenção que abrange compatibilidade com o jQuery, correções de segurança e regressões importantes a partir da versão 1.12.1 ou mais recentes. A versão 1.10.4 fica fora desse período.

Troque o pacote, não os widgets. O TuxCare ELS fornece pacotes jQuery UI mantidos por meio de seu registro npm. Você adiciona o registro ao arquivo .npmrc, aponta o arquivo package.json para o pacote ELS manualmente ou com o TuxCare Patcher e, em seguida, executa o comando `npm install`. O pacote foi projetado para preservar a marcação dos widgets, os temas e o código de inicialização; no entanto, ainda é recomendável realizar os testes normais do aplicativo.

A documentação da TuxCare indica o jQuery UI 1.10.4 como a versão compatível. A cobertura é específica para cada versão; portanto, o pacote que você instalar deve corresponder à versão que suas páginas já carregam. Se o seu aplicativo utilizar uma versão diferente, entre em contato com a TuxCare para discutir as opções de cobertura.

Cinco alertas podem ser relatados em relação a um pacote 1.10.4 nos intervalos de versão publicados. O CVE-2016-7103 é uma vulnerabilidade XSS relacionada à opção `closeText` da caixa de diálogo, corrigida na versão 1.12.0 do código-fonte. CVE-2021-41182, CVE-2021-41183 e CVE-2021-41184 dizem respeito à opção `altField` do `datepicker`, às opções de texto do `datepicker` e ao utilitário `position`, todos corrigidos na versão 1.13.0. CVE-2022-31160 diz respeito ao `checkboxradio` e foi corrigido na versão 1.13.2.

O intervalo de versões publicado indica que sim. O código indica que não. O widget `checkboxradio` foi introduzido no jQuery UI 1.12; portanto, uma versão genuína do 1.10.4 não contém nenhum código do `checkboxradio` que possa ser explorado. Os scanners sinalizam o problema porque o intervalo do aviso se estende para versões anteriores à 1.12. A TuxCare publica um feed VEX exatamente por esse motivo, para que a vulnerabilidade possa ser registrada, em vez de ser objeto de discussão.

Sim. O jQuery UI geralmente é instalado por meio de um tema de administração, um modelo de fornecedor ou um plug-in incluído, em vez de uma instalação direta. Os pacotes ELS são obtidos a partir do registro npm da TuxCare, e as substituições no arquivo package.json redirecionam as instâncias abrangidas para o pacote mantido. O TuxCare Patcher pode criar essas entradas para você.

Sim. A TuxCare documenta os pacotes do jQuery UI como compatíveis com o Docker, e eles são baixados via npm a partir do registro da TuxCare; portanto, são compatíveis com pipelines de CI/CD e fluxos de trabalho de implantação que já instalam o jQuery UI via npm. O token do registro é lido no arquivo .npmrc do seu projeto.

O ELS foi projetado para dar suporte aos requisitos de correção de vulnerabilidades em conformidade com estruturas como SOC 2, PCI DSS, HIPAA, NIS2, DORA e CRA. Por si só, ele não torna um aplicativo em conformidade. O que ele oferece é um fornecedor identificado, um SLA contratual e um plano de correção documentado que os auditores podem analisar.

Isso depende de quanto do conjunto de widgets você realmente usa. Uma compilação que precise apenas de uma caixa de diálogo simples ou de um seletor de data pode ser adaptada para controles HTML nativos, embora a formatação e a localização raramente sejam transferidas de maneira perfeita. Uma interface construída com widgets classificáveis, redimensionáveis e com temas é um projeto mais demorado. O ELS mantém a versão 1.10.4 atualizada enquanto esse trabalho é realizado.