| CNNVD-ID编号 | CNNVD-202207-2366 |
| CVE编号 | CVE-2020-7677 |
| 发布时间 | 2022-07-25 |
| 更新时间 | 2022-07-26 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | N/A |
thenify是Thenables开源的一个使用 .Promisify 的基于回调的函数。 thenify 3.3.1之前版本存在安全漏洞，该漏洞源于此软件包容易受到任意代码执行的影响，提供给包的name参数可以由用户控制而无任何清理。
来源:CONFIRM
来源:CONFIRM
链接：https://github.com/thenables/thenify/commit/0d94a24eb933bc835d568f3009f4d269c4c4c17a
来源:CONFIRM
链接：https://github.com/thenables/thenify/blob/master/index.js%23L17
来源:CONFIRM
链接：https://security.snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-572317
暂无