漏洞标题
N/A
漏洞描述信息
在1.3.0之前，Dynamic Linq 1.0.7.10 到 1.2.25 允许攻击者通过解析包括Where、Select、OrderBy等方法的未信任输入来执行任意的代码和命令。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
输入验证不恰当
漏洞标题
N/A
漏洞描述信息
Dynamic Linq 1.0.7.10 through 1.2.25 before 1.3.0 allows attackers to execute arbitrary code and commands when untrusted input to methods including Where, Select, OrderBy is parsed.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Dynamic Linq 安全漏洞
漏洞描述信息
Dynamic Linq是免费开源LINQ 动态查询库。 Dynamic Linq 1.0.7.10 到 1.2.25版本存在安全漏洞，该漏洞源于允许攻击者在解析Where、Select、OrderBy 等不受信任输入的方法时执行任意代码和命令。
CVSS信息
N/A
漏洞类别
其他