中国站

Scullyio Scully 注入漏洞

CNNVD-ID编号 CNNVD-202101-1147 CVE编号 CVE-2020-28470
发布时间 2021-01-14 更新时间 2021-01-25
漏洞类型 注入 漏洞来源 N/A
危险等级 中危 威胁类型 远程
厂商 N/A

漏洞介绍

Scullyio Scully是Scullyio组织的一款基于Typescript用于构建Angular应用的软件。Scully将应用中的每个页面预先渲染为纯HTML和CSS。为此,Scully使用guessjs查找项目中的所有路线。然后Scully访问每条路线,渲染视图并将其保存到HTML文件。

Scullyio Scully before 1.0.9 存在安全漏洞,该漏洞源于传输状态用JSON.stringify()函数序列化,然后写入HTML页面。

漏洞补丁

目前厂商已发布升级了Scullyio Scully 注入漏洞的补丁,Scullyio Scully 注入漏洞的补丁获取链接:

参考网址

受影响实体

暂无

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间