p PatchFirst

CVE-2020-5219

CVE-2020-5219 · Remote Code Execution in Angular Expressions

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Angular Expressions before version 1.0.1 has a remote code execution vulnerability if you call expressions.compile(userControlledInput) where userControlledInput is text that comes from user input. If running angular-expressions in the browser, an attacker could run any browser script when the application code calls expressions.compile(userControlledInput). If running angular-expressions on the server, an attacker could run any Javascript expression, thus gaining Remote Code Execution.

CVSS 8.7 · Высокий · EPSS 2,4% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • angular-expressions

    Версии
    • < 1.0.1: Затронуто

    Нет опубликованного исправления

  • angular-expressions npm

    Затронутые диапазоны версий
    • SEMVER: < 1.0.1

    Обновитесь до 1.0.1

Первоисточники

Проверьте свой сервер →