Suppress jQuery issue in Dependency-Check (#14396)
Этот коммит содержится в:
коммит произвёл
GitHub
родитель
68ff87708a
Коммит
6b99d68818
@@ -70,4 +70,11 @@
|
||||
<packageUrl regex="true">^pkg:golang/golang\.org/x/tools@.*$</packageUrl>
|
||||
<cpe>cpe:/a:data_tools_project:data_tools</cpe>
|
||||
</suppress>
|
||||
<suppress>
|
||||
<notes><![CDATA[
|
||||
jQuery HTML sanitization not used
|
||||
]]></notes>
|
||||
<packageUrl regex="true">^pkg:javascript/jquery@.*$</packageUrl>
|
||||
<vulnerabilityName>Regex in its jQuery.htmlPrefilter sometimes may introduce XSS</vulnerabilityName>
|
||||
</suppress>
|
||||
</suppressions>
|
||||
|
||||
Ссылка в новой задаче
Block a user