-
首页
-
>
安全漏洞
-
>
Github elvish 安全漏洞
Github elvish 安全漏洞
| CNNVD-ID编号 |
CNNVD-202109-1658 |
CVE编号 |
CVE-2021-41088 |
| 发布时间 |
2021-09-23 |
更新时间 |
2021-09-24 |
| 漏洞类型 |
其他 |
漏洞来源 |
N/A |
| 危险等级 |
高危 |
威胁类型 |
本地 |
| 厂商 |
N/A |
漏洞介绍
Github elvish是一种富有表现力的编程语言和多功能的交互式外壳，结合到一个无缝的包中。
Elvish’s web UI 0.14.0之前版本存在安全漏洞，该漏洞源于后端未正确检查请求的来源。如果用户打开web UI后端并访问受损或恶意的网站，则该网站可以向本地的端点发送任意代码。从0.14.0开始的所有Elvish版本不再包含web UI，尽管用户仍然可以从包含web UI的源代码构建版本。可以通过删除web UI（在web、pkg/web或pkg/prog/web中找到，具体取决于确切的版本）为以前的版本修补此问题。
漏洞补丁
目前厂商已发布升级了Github elvish 安全漏洞的补丁，Github elvish 安全漏洞的补丁获取链接：
https://github.com/elves/elvish/security/advisories/GHSA-fpv6-f8jw-rc3r
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
