kind-of 注入漏洞 CVE-2019-20149 CNNVD-201912-1242 CNVD-2020-41782

5.0 AV AC AU C I A
发布: 2019-12-30
修订: 2020-08-24

kind-of是一款JavaScript类型检查软件包。 kind-of v6.0.2版本中的index.js文件的‘ctorName’函数存在安全漏洞。攻击者可利用该漏洞覆盖内部属性,操纵类型检查的结果。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息