Hallazgosf-supervigilancia-dependencias-vulnerables-biblioteca-js
Alta

SuperVigilancia carga jQuery 3.1.0 vulnerable

Categoría

Dependencias vulnerables

Estado

Activo

Confianza

verified

Observado

2026-04-04

OWASP

A06:2021

Resumen

La portada de SuperVigilancia carga jQuery 3.1.0 desde /media/plugins/jquery/3.1.0/jquery.min.js. Esa versión está asociada a CVE-2019-11358, CVE-2020-11022 y CVE-2020-11023.

Por qué importa

Dependencias JavaScript vulnerables amplían la superficie de XSS o manipulación de DOM cuando se combinan con contenido no confiable o integraciones de terceros. El texto anterior de “0 CVEs” era un error de plantilla y queda corregido.

Trazabilidad

Primera aparición

2026-04-04

Revisión

2026-06-27

Publicación

2026-06-27

Solución

Primera aparicion conocida en findings_v2.json2026-04-04
Revision: promote2026-06-27
Publicado como hallazgo activo2026-06-27

Cómo mitigar

  • Revisar la guía técnica correspondiente a la categoría y aplicar las recomendaciones del estándar OWASP relacionado.

Entidades afectadas (1)

ID: f-supervigilancia-dependencias-vulnerables-biblioteca-js·Origen: Pipeline territorial