Tóm tắt nhanh
- CVE-2021-32819 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng squirrelly (squirrelly), squirrelly.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 58.3%, cao hơn 99.1% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 9.0.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| squirrelly | = 8.0.8
| Chưa có bản vá |
| squirrelly npm | < 9.0.0
| 9.0.0
|
Mô tả
Squirrelly is a template engine implemented in JavaScript that works out of the box with ExpressJS. Squirrelly mixes pure template data with engine configuration options through the Express render API. By overwriting internal configuration options remote code execution may be triggered in downstream applications. Version 9.0.0 has a fix for this issue. For complete details refer to the referenced GHSL-2021-023.
Mô tả của NVD
Squirrelly is a template engine implemented in JavaScript that works out of the box with ExpressJS. Squirrelly mixes pure template data with engine configuration options through the Express render API. By overwriting internal configuration options remote code execution may be triggered in downstream applications. This issue is fixed in version 9.0.0. For complete details refer to the referenced GHSL-2021-023.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí