PT-2020-21201 · Npm · Safe-Eval
Publicado
2020-09-03
·
Atualizado
2020-09-03
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
todas as versões do safe-eval
Descrição
A vulnerabilidade permite a fuga da sandbox, levando à execução remota de código. Ela pode ser explorada usando uma carga útil que encadeia os construtores de chamador e chamado de uma função para escapar da sandbox e executar código arbitrário. Por exemplo, uma carga útil pode ser usada para imprimir o diretório de trabalho atual no console, aproveitando o módulo
child process.Recomendações
Para todas as versões, considere usar um pacote alternativo até que uma correção seja disponibilizada. Como solução temporária, considere evitar o uso do pacote
safe-eval para minimizar o risco de exploração. Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Safe-Eval