jQuery CVE-2019-11358 原型污染漏洞分析和修复建议(min.js压缩文件)_jquery1.11 原型污染漏洞怎么修复

问题描述

jQuery官方于日前发布安全预警通告，通报了漏洞编号为 CVE-2019-11358的原型污染漏洞。由攻击者控制的属性可被注入对象，之后或经由触发 JavaScript 异常引发拒绝服务，或篡改该应用程序源代码从而强制执行攻击者注入的代码路径。

jquery.js修复

本文来源于360安全客，原文地址：https://www.anquanke.com/post/id/177093

压缩文件修复

jquery_1.11.0\jquery.min.js
文件2，1552 - 2，1556：

// 2，1552 - 2，1556：
g!==d改为b!=="__proto__"&&g!==d
1
2

js\jquery.min.js
2，1554 - 2，1558：

// 2，1552 - 2，1556：
g!==d改为b!=="__proto__"&&g!==d
1
2

js\plugins\simditor\jquery.min.js
2，1554 - 2，1558：

// 2，1552 - 2，1556：
g!==d改为b!=="__proto__"&&g!==d
1
2

其余压缩文件对照修改