jQuery UI wie updaten?

1st Official Post
    Affected Version
    WoltLab Suite 5.4

    In meinem WSC 5.4.24 wird anscheinend noch jQuery UI 1.12.1 genutzt. Diese Version hat wohl ein paar mögliche XSS-Lücken.

    Da jquery-ui.js ja in die WCF.Combined.min.js inkludiert wird, ist ein Update der Version für mich ohne weiteres anscheinend nicht möglich. Wie kann man das Problem lösen (ohne ein Upgrade auf 5.5 durchzuführen)?

    • Official Post

    Hallo,

    das ist so nicht korrekt. Die mitgelieferte jQuery UI-Version enthält Backports der Fixes, weshalb ich mit 5.5 dazu übergegangen bin, die Versionsnummer künstlich hoch zusetzen, damit ein stumpfer Check der Versionsnummer nicht mehr unnötig anschlägt.

    Alexander Ebert
    Senior Developer WoltLab® GmbH

Participate now!

Don’t have an account yet? Register yourself now and be a part of our community!

Register Yourself Login