# Vulnérabilités nginx et JQuery

**URL:** <https://wazo-platform.discourse.group/t/vulnerabilites-nginx-et-jquery/1350>\
**Category:** Français\
**Created:** [October 18, 2023, 2:02pm UTC](https://wazo-platform.discourse.group/t/vulnerabilites-nginx-et-jquery/1350 "2023-10-18T14:02:20Z")\
**Posts on this page:** 4\
**Page:** 1

<div class="post-metadata">

**Author:** ![romainb](https://avatars.discourse-cdn.com/v4/letter/r/ac8455/32.png) [@romainb](https://wazo-platform.discourse.group/u/romainb)\
**Post date:** [October 18, 2023, 2:02pm UTC](https://wazo-platform.discourse.group/t/vulnerabilites-nginx-et-jquery/1350/1 "2023-10-18T14:02:20Z")

</div>

Bonjour,

Nous utilisons la version WAZO 23.08 Enterprise après un scan de notre WAZO nous obtenons de multiples vulnérabilités :

 ![image](https://global.discourse-cdn.com/free1/uploads/wazo_platform/original/1X/b5acde9914fa8d58bf687642dc77eaab470f7958.png)

notamment l’ EOL de nginx 1.18 qui date du 2021-04-20

Des versions NGINX plus récentes ne sont pas compatibles ?

Merci  
Cdt  
Romain

---

<div class="post-metadata">

**Author:** ![quintana](https://yyz2.discourse-cdn.com/free1/user_avatar/wazo-platform.discourse.group/quintana/32/916_2.png) [@quintana](https://wazo-platform.discourse.group/u/quintana)\
**Post date:** [October 18, 2023, 2:39pm UTC](https://wazo-platform.discourse.group/t/vulnerabilites-nginx-et-jquery/1350/2 "2023-10-18T14:39:52Z")

</div>

Bonjour,

On utilise la version fourni par Debian pour Nginx. Nous prévoyons de mettre à jour vers Debian 12 d’ici quelques mois qui apportera une version plus récente de Nginx.

Concernant jquery, je prends note pour qu’on update la version.

Sylvain

---

<div class="post-metadata">

**Author:** ![fbeliard](https://avatars.discourse-cdn.com/v4/letter/f/919ad9/32.png) [@fbeliard](https://wazo-platform.discourse.group/u/fbeliard)\
**Post date:** [October 19, 2023, 6:34am UTC](https://wazo-platform.discourse.group/t/vulnerabilites-nginx-et-jquery/1350/3 "2023-10-19T06:34:42Z")

</div>

Bonjour,

Merci pour les infos.  
C’est intéressant, quel logiciel avez-vous utilisé ? 🙂

---

<div class="post-metadata">

**Author:** ![romainb](https://avatars.discourse-cdn.com/v4/letter/r/ac8455/32.png) [@romainb](https://wazo-platform.discourse.group/u/romainb)\
**Post date:** [October 19, 2023, 7:41am UTC](https://wazo-platform.discourse.group/t/vulnerabilites-nginx-et-jquery/1350/4 "2023-10-19T07:41:19Z")

</div>

Bonjour,

Dans ce cas, il y a un problème avec notre install, car la dernière version de Nginx sous Debian 11 est 1.24. Je vais voir avec notre intégrateur.  
Erratum : la version de Nginx fournit par debian 11 est bien la 1.18 : nginx (1.18.0-6.1+deb11u3)

Le produit pour scanner c’est IKare de ITrust.

Romain