| CNNVD-ID编号 | CNNVD-202103-249 |
| CVE编号 | CVE-2021-21353 |
| 发布时间 | 2021-03-03 |
| 更新时间 | 2021-03-05 |
| 漏洞类型 | 注入 |
| 漏洞来源 | N/A |
| 危险等级 | 超危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
Tmont Pug是 （Tmont）开源的一个应用软件。提供了优化html的方式。
Pug 存在安全漏洞，攻击者可利用该漏洞编译器的“pretty”选项。
目前厂商已发布升级了Pug 注入漏洞的补丁，Pug 注入漏洞的补丁获取链接：
https://github.com/pugjs/pug/pull/3314
来源:MISC
链接：https://github.com/pugjs/pug/commit/991e78f7c4220b2f8da042877c6f0ef5a4683be0
来源:MISC
来源:MISC
来源:MISC
来源:CONFIRM
链接：https://github.com/pugjs/pug/security/advisories/GHSA-p493-635q-r6gr
来源:MISC
来源:MISC
暂无