Suppress jQuery issue in Dependency-Check (#14396)
Этот коммит содержится в:
коммит произвёл
GitHub
родитель
68ff87708a
Коммит
6b99d68818
@@ -70,4 +70,11 @@
|
|||||||
<packageUrl regex="true">^pkg:golang/golang\.org/x/tools@.*$</packageUrl>
|
<packageUrl regex="true">^pkg:golang/golang\.org/x/tools@.*$</packageUrl>
|
||||||
<cpe>cpe:/a:data_tools_project:data_tools</cpe>
|
<cpe>cpe:/a:data_tools_project:data_tools</cpe>
|
||||||
</suppress>
|
</suppress>
|
||||||
|
<suppress>
|
||||||
|
<notes><![CDATA[
|
||||||
|
jQuery HTML sanitization not used
|
||||||
|
]]></notes>
|
||||||
|
<packageUrl regex="true">^pkg:javascript/jquery@.*$</packageUrl>
|
||||||
|
<vulnerabilityName>Regex in its jQuery.htmlPrefilter sometimes may introduce XSS</vulnerabilityName>
|
||||||
|
</suppress>
|
||||||
</suppressions>
|
</suppressions>
|
||||||
|
|||||||
Ссылка в новой задаче
Block a user