gh-pages 安全漏洞

CNNVD-ID编号	CNNVD-202210-701
CVE编号	CVE-2022-37611
发布时间	2022-10-12
更新时间	2022-10-13
漏洞类型	其他
漏洞来源	N/A
危险等级	N/A
威胁类型	N/A
厂商	N/A

漏洞介绍

gh-pages是Tim Schaub个人开发者的一个将文件发布到 GitHub 上的 gh-pages 分支的通用任务。 gh-pages 3.1.0版本存在安全漏洞，该漏洞源于通过util.js中的部分变量存在原型污染漏洞。

漏洞补丁

目前厂商已发布升级了gh-pages 安全漏洞的补丁，gh-pages 安全漏洞的补丁获取链接： https://github.com/tschaub/gh-pages/releases/tag/v4.0.0

参考网址

来源:MISC

链接：https://github.com/tschaub/gh-pages/blob/e363b144defe8e555f5a54251a6f7f1297c0e3f6/lib/util.js#L16
来源:MISC

链接：https://github.com/tschaub/gh-pages/blob/e363b144defe8e555f5a54251a6f7f1297c0e3f6/lib/util.js#L11
来源:MISC

链接：https://github.com/tschaub/gh-pages/issues/446

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202210-701

行业资讯-文章归档问答-问答归档