RCE via npm misconfig -- installing internal libraries from the public registry

代码执行 / 代码注入 / #1007014

厂商

Uber

严重程度

高危

赏金

$9,000

弱点

代码注入

研究员

@alexbirsan

披露日期

2021-02-24

资产

—

CVE

—

该报告还没有中文解读。