Cybersécurité externe · Versions annoncées · règle CYB-VULN-03
jQuery hors de la plage touchée par les CVE-2020-11022 et CVE-2020-11023
En bref : La version de jQuery détectée n'est pas touchée par les CVE-2020-11022 et CVE-2020-11023.
Gravité : Pour information À confirmer sur le serveur
Une version lue dans une bannière peut être corrigée sans changer de numéro : ce point n'entre jamais dans le taux du rapport.
Pourquoi c'est important
Ces versions laissent passer certains scripts injectés (CVE-2020-11022 et CVE-2020-11023).
L'écart tel que le rapport l'écrit : À confirmer : jQuery est dans une version touchée par des failles connues
Comment corriger
Mettez jQuery à jour en version 3.5.0 ou ultérieure.
Qui s'en charge : votre prestataire web · effort : une demi-journée
La source
NIST National Vulnerability Database, fiches CVE-2020-11022 et CVE-2020-11023, Descriptions des CVE-2020-11022 et CVE-2020-11023
In jQuery versions greater than or equal to 1.0.3 and before 3.5.0, passing HTML containing <option> elements from untrusted sources - even after sanitizing it - to one of jQuery's DOM manipulation methods [...] may execute untrusted code. This problem is patched in jQuery 3.5.0.
Source vérifiée le 04/11/2026. Le rapport constate un écart à cette règle ; il ne rend pas d'avis juridique.
Dans la même catégorie
Votre site respecte-t-il cette règle ?
L'audit vérifie ce point et les 84 autres, en quelques minutes, sans rien forcer.
29,99 € HT l'audit complet d'un site (35,99 € TTC). Rapport en quelques minutes, facture à votre entreprise.