Tóm tắt nhanh
- CVE-2021-46703 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng RazorEngine, razorengine (razorengine project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.9%, cao hơn 79.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 4.5.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| RazorEngine NuGet | ≤ 4.5.1-alpha001
| Chưa có bản vá |
| razorengine | = 4.5.1< 4.5.1
| 4.5.1
|
Mô tả
In the IsolatedRazorEngine component of Antaris RazorEngine through 4.5.1-alpha001, an attacker can execute arbitrary .NET code in a sandboxed environment (if users can externally control template contents). NOTE: This vulnerability only affects products that are no longer supported by the maintainer.
Mô tả của NVD
In the IsolatedRazorEngine component of Antaris RazorEngine through 4.5.1-alpha001, an attacker can execute arbitrary .NET code in a sandboxed environment (if users can externally control template contents). NOTE: This vulnerability only affects products that are no longer supported by the maintainer
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí