| CNNVD-ID编号 | CNNVD-202007-386 |
| CVE编号 | CVE-2020-5604 |
| 发布时间 | 2020-07-08 |
| 更新时间 | 2020-07-15 |
| 漏洞类型 | 注入 |
| 漏洞来源 | Taichi Kotake of Akatsuki Inc |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Mercari是日本Mercari公司的一款二手物品在线交易应用程序。
Mercari（Android日本版）3.52.0之前版本中存在安全漏洞，该漏洞是源于WebView类的addJavascriptInterface限制不足。远程攻击者可利用该漏洞执行任意Java方法。
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://www.mercari.com/
来源:MISC
来源:jvndb.jvn.jp
链接：https://jvndb.jvn.jp/en/contents/2020/JVNDB-2020-000043.html
暂无