RCE via npm misconfig -- installing internal libraries from the public registry

代码执行 / 代码注入 / #925585

厂商

PayPal

严重程度

高危 · CVSS 10

赏金

$30,000

弱点

代码注入

研究员

@alexbirsan

披露日期

2021-02-09

资产

*.paypal.com

CVE

—

该报告还没有中文解读。