Suppress jQuery issue in Dependency-Check (#14396)

Этот коммит содержится в:
Juho Nurminen
2020-04-29 10:38:19 +03:00
коммит произвёл GitHub
родитель 68ff87708a
Коммит 6b99d68818

Просмотреть файл

@@ -70,4 +70,11 @@
<packageUrl regex="true">^pkg:golang/golang\.org/x/tools@.*$</packageUrl>
<cpe>cpe:/a:data_tools_project:data_tools</cpe>
</suppress>
<suppress>
<notes><![CDATA[
jQuery HTML sanitization not used
]]></notes>
<packageUrl regex="true">^pkg:javascript/jquery@.*$</packageUrl>
<vulnerabilityName>Regex in its jQuery.htmlPrefilter sometimes may introduce XSS</vulnerabilityName>
</suppress>
</suppressions>