- Aktif istismar
- CWE-79
CVE-2020-11023
jQuery'de güvenilmeyen HTML ile DOM manipülasyonunda siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2373 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
3.5.0 öncesi ve 1.0.3 ile eşit veya daha yeni jQuery sürümlerinde, güvenilmeyen kaynaklardan gelen <option> öğeleri içeren HTML, temizlenmiş olsa bile jQuery'nin DOM manipülasyon yöntemlerinden birine (ör. .html, .append ve diğerleri) aktarıldığında, güvenilmeyen kodun çalıştırılmasına neden olabilir. Bu sorun jQuery 3.5.0 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
In jQuery versions greater than or equal to 1.0.3 and before 3.5.0, passing HTML containing <option> elements from untrusted sources - even after sanitizing it - to one of jQuery's DOM manipulation methods (i.e. .html(), .append(), and others) may execute untrusted code. This problem is patched in jQuery 3.5.0.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| JQuery | Sürüm belirtilmemiş | – |
Kaynaklar27 kaynak
- CVE.org kaydı
- NVD kaydı
- debian.org/security/2020/dsa-4693 Üretici bülteni
- lists.fedoraproject.org/…t.org/message/QPN2L2XVQGUA2V5HNQJWHK3APSK3VN7K Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2020-07/msg00067.html Üretici bülteni
- security.gentoo.org/glsa/202007-03 Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2020-07/msg00085.html Üretici bülteni
- lists.fedoraproject.org/…t.org/message/SFP4UK4EGP4AFH2MWYJ5A5Z4I7XVFQ6B Üretici bülteni
- lists.fedoraproject.org/…t.org/message/AVKYXLWCLZBV2N7M46KYK4LVA5OXWPBY Üretici bülteni
- lists.fedoraproject.org/…t.org/message/SAPQVX3XDNPGFT26QAQ6AJIXZZBZ4CD4 Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2020-11/msg00039.html Üretici bülteni
- oracle.com/security-alerts/cpujul2020.html Diğer
- jquery.com/upgrade-guide/3.5 Diğer
- security.netapp.com/advisory/ntap-20200511-0006 Diğer
- drupal.org/sa-core-2020-002 Diğer
- github.com/…jquery/security/advisories/GHSA-jpcq-cgw6-v4j6 Diğer
- blog.jquery.com/2020/04/10/jquery-3-5-0-released Diğer
- lists.apache.org/…3688fbcc21f06ec%40%3Cissues.hive.apache.org%3E Diğer
- lists.apache.org/…ec8855d60a0dd13248%40%3Cdev.hive.apache.org%3E Diğer
- lists.apache.org/…8a151d4cb0b3b15%40%3Cissues.hive.apache.org%3E Diğer
- lists.apache.org/…01667675af6721c%40%3Cgitbox.hive.apache.org%3E Diğer
- lists.apache.org/…e8806b59812a8ea%40%3Cissues.hive.apache.org%3E Diğer
- lists.apache.org/…fc5a63ba7dee8c9%40%3Cissues.hive.apache.org%3E Diğer
- lists.apache.org/…6af41d4e9dbed49%40%3Cissues.hive.apache.org%3E Diğer
- lists.apache.org/…5d73fc113ded8e7%40%3Cissues.hive.apache.org%3E Diğer
- lists.apache.org/…e25b12baa8fc7c5%40%3Cissues.hive.apache.org%3E Diğer
- lists.apache.org/…ad40dd428ce8f72%40%3Cgitbox.hive.apache.org%3E Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.