total.js 安全漏洞 CVE-2020-28495 CNNVD-202102-195
7.5
AV
AC
AU
C
I
A
发布：
2021-02-02
修订：
2024-11-21
Total Avengers Totaljs Framework是斯洛伐克Total Avengers公司的一个基于Javascript用于构建 web, desktop, service or IoT 应用的代码库。该应用类似于 PHP`s Laravel 、 Python`s Django 、 ASP.NET MVC，用于构建Node应用。 total.js before 3.4.7 存在安全漏洞，该漏洞源于正在设置的路径的键没有被适当地检查，导致原型污染的脆弱性。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
