Google Closure Library 输入验证错误漏洞 CVE-2020-8910 CNNVD-202003-1626 CNVD-2020-24030

4.3 AV AC AU C I A
发布: 2020-03-26
修订: 2024-11-21

Google Closure Library是美国谷歌(Google)公司的一款跨浏览器的、模块化的JavaScript库。 Google Closure Library v20200224及之前版本中goog.uri文件存在输入验证错误漏洞。攻击者可通过发送恶意的URLs利用该漏洞获取非法授权。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息