• 我的位置：
  • 首页
  • -
  • 漏洞预警
  • -
  • 应用
  • -
    • aurelia 代码注入漏洞
    • CNNVD编号：CNNVD-202109-1818
    • 危害等级： 超危 
    • CVE编号：CVE-2021-41097
    • 漏洞类型： 代码注入
    • 威胁类型：远程
    • 厂       商：未知
    • 漏洞来源：国家信息安全漏洞库
    • 发布时间：2021-09-29
    • 更新时间：2021-09-29

    漏洞简介

    aurelia是一个应用软件。一个基于标准的前端框架，专为高性能，雄心勃勃的应用程序而设计。

    aurelia aurelia-path 存在代码注入漏洞，该漏洞源于 1.1.7 版本之前的 aurelia-path 中存在原型污染漏洞。 该漏洞暴露了使用 `aurelia-path` 包解析字符串的 Aurelia 应用程序。

    漏洞公示

    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

    参考网站

    来源:MISC

    链接:https://github.com/aurelia/path/releases/tag/1.1.7


    来源:MISC

    链接:https://github.com/aurelia/path/issues/44


    来源:CONFIRM

    链接:https://github.com/aurelia/path/security/advisories/GHSA-3c9c-2p65-qvwv


    来源:MISC

    链接:https://www.npmjs.com/package/aurelia-path


    来源:MISC

    链接:https://github.com/aurelia/path/commit/7c4e235433a4a2df9acc313fbe891758084fdec1

    受影响实体

    暂无

    补丁

    返回漏洞列表