Github elvish 安全漏洞 CVE-2021-41088 CNNVD-202109-1658

9.3 AV AC AU C I A
发布： 2021-09-23
修订： 2024-11-21

Github elvish是一种富有表现力的编程语言和多功能的交互式外壳，结合到一个无缝的包中。 Elvish’s web UI 0.14.0之前版本存在安全漏洞，该漏洞源于后端未正确检查请求的来源。如果用户打开web UI后端并访问受损或恶意的网站，则该网站可以向本地的端点发送任意代码。从0.14.0开始的所有Elvish版本不再包含web UI，尽管用户仍然可以从包含web UI的源代码构建版本。可以通过删除web UI（在web、pkg/web或pkg/prog/web中找到，具体取决于确切的版本）为以前的版本修补此问题。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息