PhantomJS 安全漏洞 CVE-2019-17221 CNNVD-201911-191

5.0 AV AC AU C I A
发布: 2019-11-05
修订: 2019-11-08

PhantomJS是一款用于自动化网页交互的无头浏览器。 PhantomJS 2.1.1及之前版本中的网页模块的‘page.open()’函数存在安全漏洞。攻击者可借助特制的HTML文件利用该漏洞读取文件系统上任意文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息