Deine Website lädt eine JavaScript-Bibliothek in einer Version mit bekannten Sicherheitslücken. Über solche Lücken kann unter bestimmten Bedingungen fremder Code im Browser deiner Besucher ausgeführt werden, man spricht von Cross-Site-Scripting (XSS). Ein Update auf die aktuelle Version schliesst die Lücken.
Grundlage ist die regelmässige Lighthouse-Analyse deiner Startseite, die erkennt, welche Bibliotheken in welcher Version geladen werden. Wir werten drei weit verbreitete Bibliotheken aus, deren Lücken im Browser der Besucher wirken:
Für Bootstrap 3 und 4 sind 2024 zwei weitere Lücken bekannt geworden (CVE-2024-6484, CVE-2024-6531), für die es in diesen Reihen keine korrigierte Version mehr gibt. Diese werten wir nicht, weil ein Update innerhalb der Reihe sie nicht behebt.
Ausnutzbar sind die Lücken nur, wenn deine Website die betroffene Funktion mit Eingaben von aussen verwendet, etwa mit Inhalten aus der Adresszeile oder einem Formular. Das ist auf vielen Websites nicht der Fall, darum stufen wir den Befund tief ein. Bei Websites mit Login-Bereich oder Formularen lohnt sich das Update aber besonders.
Innerhalb derselben Hauptversion ist ein Update meist schnell gemacht. Bei jQuery empfehlen wir Version 3.7.1. Wer von jQuery 1.x oder 2.x auf 3.x wechselt, springt über eine Hauptversion. Dafür braucht es das Hilfsskript jQuery Migrate und einen Test der Website, weil ältere Erweiterungen auf Funktionen angewiesen sein können, die es in jQuery 3 nicht mehr gibt.
Wir übernehmen das Update und den Test gerne. Mehr zu den automatischen Prüfungen steht auf der Seite zum Websupport.
.svg)
