sds 安全漏洞 CVE-2022-25862 CNNVD-202205-3344
5.0
AV
AC
AU
C
I
A
发布：
2022-05-13
修订：
2024-11-21
sds是一款结构化数据搜索软件包。 sds 0.0.0 及之后版本存在安全漏洞，该漏洞源于通过滥用位于 js/set.js 中的 set 函数，该库可能会被欺骗添加或修改 Object.prototype 的属性。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
