-
首页
-
>
安全漏洞
-
>
WhiteSource nestie 远程代码执行漏洞
WhiteSource nestie 远程代码执行漏洞
| CNNVD-ID编号 |
CNNVD-202106-246 |
CVE编号 |
CVE-2021-25947 |
| 发布时间 |
2021-06-03 |
更新时间 |
2021-06-04 |
| 漏洞类型 |
远程代码执行 |
漏洞来源 |
N/A |
| 危险等级 |
N/A |
威胁类型 |
N/A |
| 厂商 |
N/A |
漏洞介绍
Npm nestie是Npm开源的一个应用软件用于扩展扁平对象的微小 (224B) 和快速实用程序。
WhiteSource nestie存在远程代码执行漏洞，该漏洞源于nestie版本0.0.0到1.0.0中的原型污染漏洞。攻击者可利用该漏洞导致拒绝服务并可能导致远程代码执行。
漏洞补丁
目前厂商已发布升级了WhiteSource nestie 远程代码执行漏洞的补丁，WhiteSource nestie 远程代码执行漏洞的补丁获取链接：
https://www.whitesourcesoftware.com/vulnerability-database/CVE-2021-25947
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
