Veraltete JavaScript-Bibliotheken

Warum alte Bibliotheken ein Risiko sind

Bibliotheken sind Bausteine aus fremdem Code. Sie können bekannte Lücken enthalten oder keine Pflege mehr erhalten. OWASP führt verwundbare und veraltete Komponenten als Risiko in A06:2021 auf. Das betrifft auch Code im Browser.

Bei jQuery zeigt der Upgrade-Guide zu 3.5 eine Korrektur für die Verarbeitung von HTML. Der Guide warnt davor, die alte Funktion wiederherzustellen. Das würde die Korrektur aufheben. Die Version ist ein Beispiel, keine Empfehlung für einen heutigen Zielstand.

So findest du Namen und Versionen

Öffne den Quelltext deiner Seite und suche nach script und Dateinamen wie jquery. Sieh auch im Bereich Netzwerk nach geladenen Skripten. Notiere Dateiadressen und sichtbare Versionsangaben. Kläre den Stand mit deiner Betreuung.

Bei global geladenem jQuery kannst du in der Browser-Konsole jQuery.fn.jquery eingeben. Der Wert nennt die Version dieses jQuery-Objekts. Ist jQuery dort nicht bekannt, liefert der Befehl keinen Versionsnachweis.

Eine sichtbare Versionsangabe ist ein Hinweis für deine Bestandsliste. Sie ersetzt keine vollständige Liste aller Bausteine und ihrer Abhängigkeiten. Lass auch den Code prüfen, der in Bündeln steckt.

Updates Schritt für Schritt testen

Sichere den Stand der Website und lege eine Testkopie an. Notiere, welches Plugin, Theme oder eigene Skript die Bibliothek einbindet. Plane das Update mit der Person, die diesen Code pflegt.

Lies den Upgrade-Guide des Herstellers für den geplanten Wechsel. Er nennt Änderungen, die alten Code betreffen können. Wähle mit deiner Betreuung eine gepflegte Version. Tausche Dateien erst nach dem Abgleich der Abhängigkeiten aus.

Für jQuery kann jQuery Migrate beim Test helfen. Es meldet Hinweise auf veraltete Aufrufe in der Konsole. Behebe die Hinweise und teste danach ohne das Hilfsskript. Nutze es nicht als dauerhaften Ersatz für die Anpassung.

Teste auf der Kopie die Wege, die deine Besucher nutzen. Öffne Menüs, Formulare und wichtige Ansichten auch am Handy. Spiele die Änderung erst nach dem Test ein. Prüfe danach dieselben Wege erneut.

Wann der Webriegel-Check hilft

Der Check erfasst Software und Versionen, die von außen erkennbar sind. Er liefert keine vollständige Liste aller JavaScript-Bibliotheken. Für eine genaue Prüfung brauchst du die Bestandsliste deiner Betreuung.

Der Kurzcheck prüft keine Versionen von JavaScript-Bibliotheken. Nutze ihn für den ersten Blick auf HTTPS, Header und DNS-Einträge. Updates und Tests planst du mit deiner Betreuung.

Quellen und Stand

Stand: 3. November 2026. Die Anleitung stützt sich auf diese Quellen.

• jQuery: Upgrade-Guides
• jQuery: Upgrade-Guide zu 3.5
• jQuery: Version abfragen
• OWASP Top 10 A06:2021
• Chrome: Netzwerk und Antwort-Header prüfen

So läuft dein Check ab

Du fragst mit der Adresse deiner Website an. Dann bestätigst du den Auftrag und zeigst, dass du die Prüfung beauftragen darfst. Wir prüfen von außen, ohne Angriffe und ohne Lasttests. Du bekommst einen Bericht mit Prioritäten und einer Empfehlung zu jedem Befund.

Eine Garantie für vollständige Sicherheit kann keine Prüfung geben. Die Umsetzung kannst du nach dem Bericht gesondert anfragen.