total.js 代码注入漏洞

漏洞介绍

Peter ?irka Total.js是（Peter ?irka）开源的一个应用软件。提供了一个编程框架。 total.js before 3.4.8 存在安全漏洞，该漏洞源于容易受到set的远程代码执行(RCE)的攻击。

目前厂商已发布升级了total.js 代码注入漏洞的补丁，total.js 代码注入漏洞的补丁获取链接： https://github.com/totaljs/framework/commit/c812bbcab8981797d3a1b9993fc42dad3d246f04