minimist 安全漏洞
- CNNVD编号：CNNVD-202203-1590
- 危害等级： 低危
- CVE编号：CVE-2021-44906
- 漏洞类型： 其他
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2022-03-21
- 更新时间：2022-03-21
漏洞简介
minimist是一款命令行参数解析工具。
minimist ＜=1.2.5存在安全漏洞，该漏洞源于容易受到通过文件 index.js、函数 setKey()的原型污染。
漏洞公示
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/substack/minimist/issues/164
参考网站
来源:MISC
链接:https://github.com/Marynk/JavaScript-vulnerability-detection/blob/main/minimist%20PoC.zip
来源:MISC
链接:https://snyk.io/vuln/SNYK-JS-MINIMIST-559764
来源:MISC
链接:https://stackoverflow.com/questions/8588563/adding-custom-properties-to-a-function/20278068#20278068
来源:MISC
链接:https://github.com/substack/minimist/issues/164
来源:MISC
链接:https://github.com/substack/minimist/blob/master/index.js#L69
来源:cxsecurity.com
链接:https://cxsecurity.com/cveshow/CVE-2021-44906/
受影响实体
暂无
补丁
minimist 安全漏洞的修复措施
