jsreport vulnerable to code injection

NGHIÊM TRỌNG 10.0CVE-2023-2583 · GHSA-g7rj-q722-245g · Công bố 08/05/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-2583 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 10.0) ảnh hưởng jsreport (jsreport), jsreport.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 66.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 3.11.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
jsreport jsreport	`< 3.11.3`	`3.11.3`
jsreport npm	`< 3.11.3`	`3.11.3`

Mô tả

jsreport prior to 3.11.3 had a version of vm2 vulnerable to CVE-2023-29017 hard coded in the package.json of the jsreport-core component. An attacker can use this vulnerability to obtain the authority of the jsreport playground server, or construct a malicious webpage/html file and send it to the user to attack the installed jsreport client.

Mô tả của NVD

Code Injection in GitHub repository jsreport/jsreport prior to 3.11.3.