aurelia 代碼注入漏洞
- CNNVD編號：CNNVD-202109-1818
- 危害等級： 超危
- CVE編號：CVE-2021-41097
- 漏洞類型： 代碼注入
- 威脅類型：遠(yuǎn)程
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2021-09-29
- 更新時間：2021-09-29
漏洞簡介
aurelia是一個應(yīng)用軟件。一個基于標(biāo)準(zhǔn)的前端框架，專為高性能，雄心勃勃的應(yīng)用程序而設(shè)計。
aurelia aurelia-path 存在代碼注入漏洞，該漏洞源于 1.1.7 版本之前的 aurelia-path 中存在原型污染漏洞。 該漏洞暴露了使用 `aurelia-path` 包解析字符串的 Aurelia 應(yīng)用程序。
漏洞公示
目前廠商已發(fā)布升級補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
參考網(wǎng)站
來源:MISC
鏈接:https://github.com/aurelia/path/releases/tag/1.1.7
來源:MISC
鏈接:https://github.com/aurelia/path/issues/44
來源:CONFIRM
鏈接:https://github.com/aurelia/path/security/advisories/GHSA-3c9c-2p65-qvwv
來源:MISC
鏈接:https://www.npmjs.com/package/aurelia-path
來源:MISC
鏈接:https://github.com/aurelia/path/commit/7c4e235433a4a2df9acc313fbe891758084fdec1
受影響實體
暫無
補(bǔ)丁
- 補(bǔ)丁編號：CNPD-202109-3819
- 補(bǔ)丁大?。簳簾o
- 重要級別：超危
- 發(fā)布時間： 2021-09-27
- 廠 商：
- 廠商主頁：https://github.com/aurelia
- MD5驗證碼：暫無
- 來源：https://github.com/aurelia/path/releases/tag/1.1.7
