Scullyio Scully 注入漏洞

CNNVD-ID编号 CNNVD-202101-1147
CVE编号 CVE-2020-28470
发布时间 2021-01-14
更新时间 2021-01-25
漏洞类型 注入
漏洞来源 N/A
危险等级 中危
威胁类型 远程
厂 商 N/A

漏洞介绍

Scullyio Scully是Scullyio组织的一款基于Typescript用于构建Angular应用的软件。Scully将应用中的每个页面预先渲染为纯HTML和CSS。为此,Scully使用guessjs查找项目中的所有路线。然后Scully访问每条路线,渲染视图并将其保存到HTML文件。

Scullyio Scully before 1.0.9 存在安全漏洞,该漏洞源于传输状态用JSON.stringify()函数序列化,然后写入HTML页面。

漏洞补丁

目前厂商已发布升级了Scullyio Scully 注入漏洞的补丁,Scullyio Scully 注入漏洞的补丁获取链接:

参考网址

受影响实体

  • 暂无

信息来源