漏洞标题
N/A
漏洞描述信息
在 Async 2.6.4 之前和 3.x 之前版本(3.2.2 之前)中，恶意用户可以通过 mapValues() 方法获取特权，此方法也被称为 lib/internal/iterator.js 创建对象迭代器原型污染。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
In Async before 2.6.4 and 3.x before 3.2.2, a malicious user can obtain privileges via the mapValues() method, aka lib/internal/iterator.js createObjectIterator prototype pollution.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Async 安全漏洞
漏洞描述信息
Async是英国Caolan McMahon个人开发者的一个实用模块。用于使用异步 JavaScript。 Async 3.2.1 及之前版本存在安全漏洞，该漏洞源于 mapValues() 方法。攻击者可通过 mapValues() 方法获取权限。
CVSS信息
N/A
漏洞类别
其他