https-nj.gov---CVE-2019-11358

https-nj.gov---CVE-2019-11358 Rapporto di vulnerabilità del sito ufficiale del New Jersey jQuery prima della versione 3.4.0, come utilizzato in Drupal, Backdrop CMS e altri prodotti, gestisce erroneamente jQuery.extendtrue, , ... a causa della pollution di Object.prototype. Se un oggetto sorgente...

drupal -- Drupal core - Moderately critical

Drupal Security Team reports: CVE-2019-10909: Escape validation messages in the PHP templating engine. CVE-2019-10910: Check service IDs are valid. CVE-2019-10911: Add a separator in the remember me cookie hash. jQuery 3.4.0 includes a fix for some unintended behavior when using jQuery.extendtrue...