CNNVD-ID编号 | CNNVD-202404-2761 |
CVE编号 | CVE-2024-28185 |
发布时间 | 2024-04-18 |
更新时间 | 2024-04-19 |
漏洞类型 | 其他 |
漏洞来源 | 暂无 |
危险等级 | N/A |
威胁类型 | N/A |
厂 商 | Judge0 |
Judge0 CE是Judge0开源的一个开源在线代码执行系统。 Judge0 CE 1.13.1之前版本存在安全漏洞,该漏洞源于应用程序不考虑放置在沙箱目录内的符号链接,攻击者利用该漏洞可以使用该符号链接写入任意文件并在沙箱外执行代码。
CNNVD