PT-2020-21412 · Localeval · Localeval
Publicado
2020-09-04
·
Atualizado
2020-09-04
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do localeval (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite a fuga da sandbox, levando à execução remota de código, devido à falha do pacote em restringir o acesso ao contexto principal por meio de
constructor.constructor. Isso poderia permitir que invasores executassem código arbitrário no sistema. A avaliação de uma carga útil específica, como constructor.constructor(“return process.env”)(), pode retornar o conteúdo de process.env.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Localeval