transpile 安全漏洞

漏洞介绍

transpile是开源的一个软件包，可以将 JavaScript 模块从一种格式转换为另一种格式。 transpile 存在安全漏洞，该漏洞源于应用缺乏输入消毒或白名单，再加上.to()函数中的异常处理不当，容易受到拒绝服务攻击。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://github.com/stealjs/transpile。