Software obsoleto · la decide un programa

Software obsoleto · regla · hallazgo, con severidad

obsoleto.libreria

Librería de JavaScript con su versión leída en la cabecera del propio fichero, que alguna página del organismo carga fuera de comentario (cve_librerias.py), cruzada con OSV y con el catálogo KEV de CISA (cve_osv.py).

3.303

webs con datos en las que sale hoy

38,9 % de 8.501 webs con datos, de los 11.058 dominios de la semilla: los que nos sirvieron páginas, cada uno en su captura de datos · base de datos del 10 nov 2026 · por captura: 11 sep 2026: 14, 26 sep 2026: 52, 22 oct 2026: 566, 26 oct 2026: 62, 3 nov 2026: 4, 4 nov 2026: 198, 5 nov 2026: 2.371, 7 nov 2026: 36

  • Ayuntamientos2.505
  • Comunidades autónomas339
  • Universidades182
  • Diputaciones y cabildos111
  • Administración General del Estado81
  • Sin clasificar79
  • Órganos constitucionales y de control6
La decide
un programa
Severidad
medio · bajo
Norma
no cita ninguna
Leída a ciegas
antes de construir la base de datos del 10 de noviembre de 2026
Programa
regla_obsoleto.py

8 de 8

8 de 8 ciertas · muestra pequeña, sin porcentaje

leída antes de construir la base de datos del 10 de noviembre de 2026 · intervalo de Wilson al 95 % · la marca es el listón del 90 % · muestra pequeña: menos de 10 decididas

leídas 12 · ciertas 8 · falsas 0 · sin decidir 0 · a medias 0

lectura más reciente, del 11 de noviembre de 2026: 30 de 30 · 100 %; no decide aquí: una lectura posterior a la base solo puede quitar una regla de junto a un nombre, no ponerla

Quien lee es un agente de Claude que no ve lo que dijo la regla ni el modelo: solo la fila y el fichero guardado.

Qué mira

Librería de JavaScript con su versión leída en la cabecera del propio fichero, que alguna página del organismo carga fuera de comentario (cve_librerias.py), cruzada con OSV y con el catálogo KEV de CISA (cve_osv.py). Objeto: la librería; si un host sirve varias versiones, manda la peor (mayor severidad, con KEV, y a igualdad la más vieja) y las demás van en versiones.

De qué norma sale

no consta

Su descripción no cita ninguna norma: no consta de qué obligación sale.

El umbral de la severidad

Prototype y MooTools, abandonadas por quien las hizo, dan fila sin vulnerabilidad conocida: «librería abandonada», bajo.

Cómo se comprueba una fila

Se abre el fichero guardado de fichero (5.764 de 5.764 filas), se recalcula su sha256; se busca la cita, literal en la linea. Una ausencia («no consta») no tiene cita: se comprueba que no está en las páginas que dice extra.

sus 5.764 filas actuales llevan: fichero 5.764 · sha256 5.764 · línea 5.764 · cita 5.764 · página 0 · entre capturas: 5.782 vistas por primera vez · 2.383 siguen · 577 no comparables · 175 nuevas · 171 desaparecidas · 106 corregidas

Un caso real

Esta regla se cuenta solo en agregado, sin nombrar organismos, como en el mapa de conexiones: una librería con fallos publicados, por organismo, es el dato CVE con nombre: va anonimizado. Sus filas cuentan en las cifras de arriba.

Desgobierno Digital · https://desgobiernodigital.com/metodo/reglas/obsoleto.libreria/ · copia impresa de la edición generada el 13 de noviembre de 2026 · Un proyecto de BQuant · correcciones: bquantfinance@gmail.com · @Gsnchez