thenify 安全漏洞 CVE-2020-7677 CNNVD-202207-2366
-
AV
AC
AU
C
I
A
发布：
2022-07-25
修订：
2024-11-21
thenify是Thenables开源的一个使用 .Promisify 的基于回调的函数。 thenify 3.3.1之前版本存在安全漏洞，该漏洞源于此软件包容易受到任意代码执行的影响，提供给包的name参数可以由用户控制而无任何清理。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
