compile-sass 安全漏洞 CVE-2019-10799 CNNVD-202002-1138
7.5
AV
AC
AU
C
I
A
发布：
2020-02-24
修订：
2020-08-24
compile-sass 1.0.5之前版本中存在安全漏洞，该漏洞源于在执行‘rm’命令之前，程序没有清理dist/index.js文件中的‘setupCleanupOnExit(cssPath)’函数。攻击者可利用该漏洞执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
