PT-2019-12032
CVE-2019-10759
·
Publicado
2019-10-15
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
9.9
CríticaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
safer-eval versions prior to 1.3.4
Description
The issue allows for Arbitrary Code Execution through a Sandbox Escape. This can be achieved by using constructor properties to escape the sandbox, enabling the execution of arbitrary code. For example, evaluating the string
console.constructor.constructor('return process')().env can print process.env to the console.Recommendations
Upgrade to version 1.3.4 or later.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾