Tóm tắt nhanh
- CVE-2024-36120 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng javascript deobfuscator (deobfuscate), js-deobfuscator.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.35%, cao hơn 28.7% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.1.0 hoặc mới hơn.
Mô tả
javascript-deobfuscator removes common JavaScript obfuscation techniques. Crafted payloads targeting expression simplification can lead to code execution. This issue has been patched in version 1.1.0.
Mô tả của NVD
javascript-deobfuscator removes common JavaScript obfuscation techniques. In affected versions crafted payloads targeting expression simplification can lead to code execution. This issue has been patched in version 1.1.0. Users are advised to update. Users unable to upgrade should disable the expression simplification feature.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí