Wso2 identity server 5.11.0中报告了易受攻击的JS库jquery-3.4.1.js

Question

Wso2 identity server 5.11.0中报告了易受攻击的JS库jquery-3.4.1.js。

我最近在我的wso2服务器上安装了linux Server5.11.0，并用它集成了我的应用程序。

在ZAP扫描期间，报告了以下漏洞：

Wso2 identity server 5.11.0中报告了易受攻击的JS库jquery-3.4.1.js

报告的URL：

https://myapplicationurl.com/authenticationendpoint/libs/jquery_3.4.1/jquery-3.4.1.js

WSO2是否提供了解决此问题的方法。似乎wso2的身份验证端点应用程序使用了这个js，如果我只是用更高版本的jquery替换它，我不确定会有什么影响。

Answer 1

请参阅https://wso2.com/security上的WSO2安全报告流程。WSO2不鼓励在公共论坛上讨论安全问题。

尽管如此，当涉及到JQuery的使用时，大多数报告的WSO2IS漏洞都不会对usage造成威胁。因为这些漏洞驻留在JQuery的特定函数中，而这些函数根本没有使用，或者没有以易受攻击的方式使用。