aurelia 代码注入漏洞 CVE-2021-41097 CNNVD-202109-1818
5.0
AV
AC
AU
C
I
A
发布：
2021-09-27
修订：
2022-09-30
aurelia是一个应用软件。一个基于标准的前端框架，专为高性能，雄心勃勃的应用程序而设计。 aurelia aurelia-path 存在代码注入漏洞，该漏洞源于 1.1.7 版本之前的 aurelia-path 中存在原型污染漏洞。 该漏洞暴露了使用 `aurelia-path` 包解析字符串的 Aurelia 应用程序。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
