| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| dom-iterator | ≤ 1.0.0 | |
| dom-iterator | < 1.0.1 | 1.0.1 |
Versions of the package dom-iterator before 1.0.1 are vulnerable to Arbitrary Code Execution due to use of the Function constructor without complete input sanitization. Function generates a new function body and thus care must be given to ensure that the inputs to Function are not attacker-controlled. The risks involved are similar to that of allowing attacker-controlled input to reach eval.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン