sysend.js 信息泄露漏洞
- CNNVD编号：CNNVD-202203-1392
- 危害等级： 低危
- CVE编号：CVE-2022-24762
- 漏洞类型： 信息泄露
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2022-03-16
- 更新时间：2022-03-16
漏洞简介
sysend.js是波兰Jakub T. Jankiewicz个人开发者的一个小型库。用于 Web 应用程序同步。
sysend.js 存在信息泄露漏洞，该漏洞源于使用跨域通信的用户可能会被攻击者截获他们的通信。
漏洞公示
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/jcubic/sysend.js/security/advisories/GHSA-4vvg-x86p-mvqc
参考网站
来源:CONFIRM
链接:https://github.com/jcubic/sysend.js/security/advisories/GHSA-4vvg-x86p-mvqc
来源:MISC
链接:https://github.com/jcubic/sysend.js/releases/tag/1.10.0
来源:MISC
链接:https://github.com/jcubic/sysend.js/issues/33
来源:MISC
链接:https://github.com/jcubic/sysend.js/commit/a24f4b776fb18191ae0f7e3d90c2c7bec459431a
受影响实体
暂无
补丁
sysend.js 信息泄露漏洞的修复措施
