中国站

Github elvish 安全漏洞

CNNVD-ID编号 CNNVD-202109-1658 CVE编号 CVE-2021-41088
发布时间 2021-09-23 更新时间 2021-09-24
漏洞类型 其他 漏洞来源 N/A
危险等级 高危 威胁类型 本地
厂商 N/A

漏洞介绍

Github elvish是一种富有表现力的编程语言和多功能的交互式外壳,结合到一个无缝的包中。 Elvish’s web UI 0.14.0之前版本存在安全漏洞,该漏洞源于后端未正确检查请求的来源。如果用户打开web UI后端并访问受损或恶意的网站,则该网站可以向本地的端点发送任意代码。从0.14.0开始的所有Elvish版本不再包含web UI,尽管用户仍然可以从包含web UI的源代码构建版本。可以通过删除web UI(在web、pkg/web或pkg/prog/web中找到,具体取决于确切的版本)为以前的版本修补此问题。

漏洞补丁

目前厂商已发布升级了Github elvish 安全漏洞的补丁,Github elvish 安全漏洞的补丁获取链接: https://github.com/elves/elvish/security/advisories/GHSA-fpv6-f8jw-rc3r

参考网址

  • 暂无

受影响实体

暂无

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间