Arbitrary JavaScript Execution in typed-function

CAO 8.8CVE-2017-1001004 · GHSA-3qh4-r86r-grvm · Công bố 27/11/2017 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2017-1001004 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng typed function (typed function project), typed-function.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.9%, cao hơn 79.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.10.6 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
typed function typed_function_project	`< 0.10.6`	`0.10.6`
typed-function npm	`< 0.10.6`	`0.10.6`

Mô tả

Versions of typed-function prior to 0.10.6 are vulnerable to Arbitrary JavaScript Execution. Function names are not properly sanitized and may allow an attacker to execute arbitrary code.

Recommendation

Upgrade to version 0.10.6 or later.

Mô tả của NVD

typed-function before 0.10.6 had an arbitrary code execution in the JavaScript engine. Creating a typed function with JavaScript code in the name could result arbitrary execution.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2017-1001004 · ADVISORY
josdejong/typed-function commit 6478ef4 · WEB
josdejong/typed-function commit 6478ef4 · WEB
josdejong/typed-function · WEB
snyk.io/vuln/SNYK-JS-TYPEDFUNCTION-174139 · WEB
npmjs.com/advisories/819 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí