PT-2020-21163
تاريخ النشر
2020-09-03
·
تاريخ التحديث
2020-09-03
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
Name of the Vulnerable Software and Affected Versions
require-node versions prior to 1.3.4 for 1.x
require-node versions prior to 2.0.4 for 2.x
Description
The issue allows for Arbitrary Code Execution due to the failure to sanitize requests to the
require-node endpoint. This enables attackers to execute arbitrary code in the server by injecting OS commands in the request body.Recommendations
- If you are using 1.x, upgrade to version 1.3.4 or later.
- If you are using 2.x, upgrade to version 2.0.4 or later.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾