Hifshell controlled-merge 安全漏洞 CVE-2020-28268 CNNVD-202011-1407
5.0
AV
AC
AU
C
I
A
发布：
2020-11-15
修订：
2022-12-02
Hifshell Controlled Merge是Hifshell个人开发者的一个可以将多个Js对象合并成一个的Npm代码库。 controlled-merge 存在安全漏洞，该漏洞源于原型污染漏洞允许攻击者导致拒绝服务，并可能导致远程代码执行。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
