Bump version from jQuery 3.3.1 to 3.5.1

[nanasess]

概要(Overview・Refs Issue)

• jQuery 3.5.1 にバージョンアップ
• OWASP ZAP が以下の警告を出すため
  • CVE-2020-11022
  • 日本語の解説 https://www.infoq.com/jp/news/2020/09/jquery-35-xss-vulnerability-fix/

方針(Policy)

実装に関する補足(Appendix)

jQuery.html() の内部で使用しているコードに下位互換性の無い変更が入っているとのことなので、プラグインには影響があるかもしれない

テスト（Test)

E2Eテストが通るのを確認

相談（Discussion）

マイナーバージョン互換性保持のための制限事項チェックリスト

• 既存機能の仕様変更
• フックポイントの呼び出しタイミングの変更
• フックポイントのパラメータの削除・データ型の変更
• twigファイルに渡しているパラメータの削除・データ型の変更
• Serviceクラスの公開関数の、引数の削除・データ型の変更
• 入出力ファイル(CSVなど)のフォーマット変更

レビュワー確認項目

• 動作確認
• コードレビュー
• E2E/Unit テスト確認(テストの追加・変更が必要かどうか)
• 互換性が保持されているか
• セキュリティ上の問題がないか

[okazy]

ありがとうございます。

プラグインには影響があるかもしれない

影響は限定的かと思いますので、セキュリティ強化を優先し、マイナーバージョンでも更新した方がいいと思いました。

[okazy]

念の為 jQuery 3.5.1 までのリリースノートを確認しました。

jQuery 3.4.0

互換性問題なし。
https://blog.jquery.com/2019/04/10/jquery-3-4-0-released/

There should be no compatibility issues if upgrading from jQuery 3.0+.

jQuery 3.4.1

互換性問題なし。
https://blog.jquery.com/2019/05/01/jquery-3-4-1-triggering-focus-events-in-ie-and-finding-root-elements-in-ios-10/

There should be no compatibility issues if upgrading from jQuery 3.0+.

jQuery 3.5.0

3.5へのアップグレードガイドへ誘導あり。
https://blog.jquery.com/2020/04/10/jquery-3-5-0-released/

Aside from the change to no longer ensure XHTML-compliant tags for you, we do not expect other compatibility issues when upgrading from a jQuery 3.0+ version. To upgrade, have a look at the new 3.5 Upgrade Guide.

jQuery 3.5.1

互換性に関する特別な記載なし。3.5へのアップグレードガイドへ誘導があるので問題ないはず。
https://blog.jquery.com/2020/05/04/jquery-3-5-1-released-fixing-a-regression/

If you haven’t yet upgraded to jQuery 3.5, have a look at the 3.5 Upgrade Guide.

[okazy]

影響箇所は 3.5 へのアップグレードガイドでまとめられているため、セキュリティ向上を優先して取り込みます。
こちらの変更は 4.0.6 のリリースノートに記載予定です。

[okazy]

ありがとうございます。取り込みました。