地图 / Bootstrap library is vulnerable

Bootstrap library is vulnerable

代码执行 / Inclusion of Functionality from Untrusted Control Sphere / #1198203

厂商: Sifchain
严重程度: 低危
赏金: —
弱点: Inclusion of Functionality from Untrusted Control Sphere
研究员: @sathish87
披露日期: 2021-09-06
资产: https://github.com/sifchain/sifnode
CVE: —

该报告还没有中文解读。

原文摘录

摘自原文（385 字符中的一小部分）

Summary: The identified library bootstrap, version 4.0.0 is vulnerable Steps To Reproduce: Please upgrade to the latest version of bootstrap.

默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Sifchain 所有。

时间线

2021-05-15报告提交
2021-09-06公开披露

阅读 HackerOne 原文 ↗作者 @sathish87 · 版权归作者与 Sifchain 所有

同类报告

GitHub Retired UsernameTakeover From [aws/████████]AWS VDP · 2026-08-03 important: Apache HTTP Server may use exploitable/malicious backend application output to run local handlers via internal redirect (CVE-2024-38476)Internet Bug Bounty · 2024-07-13 · $4,920