Node-rules 注入漏洞

Node-rules是印度Mithun Satheesh软件开发者的一款使用JavaScript编写的轻量级前向链接规则引擎。

Node-rules 3.0.0版本至5.0.0之前版本中存在注入漏洞。攻击者可借助‘ fromJSON()’函数利用该漏洞注入任意命令。