| CNNVD-ID编号 | CNNVD-201812-729 |
| CVE编号 | CVE-2017-18355 |
| 发布时间 | 2018-12-18 |
| 更新时间 | 2019-02-15 |
| 漏洞类型 | 信息泄露 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Rendertron是一套Chrome渲染解决方案。该产品主要对网页进行即时渲染和序列化。
Rendertron 1.0.0版本中存在安全漏洞，该漏洞源于node_modules暴露了所安装的包。远程攻击者可利用该漏洞读取服务器上的绝对路径。
目前厂商已发布升级了Rendertron 安全漏洞的补丁，Rendertron 安全漏洞的补丁获取链接：
https://github.com/GoogleChrome/rendertron/commit/8d70628c96ae72eff6eebb451d26fc9ed6b58b0e
来源:bugs.chromium.org
链接：https://bugs.chromium.org/p/chromium/issues/detail?id=759111
来源:github.com
链接：https://github.com/GoogleChrome/rendertron/commit/8d70628c96ae72eff6eebb451d26fc9ed6b58b0e
暂无