Scullyio Scully 安全漏洞 CVE-2020-28470 CNNVD-202101-1147

4.3 AV AC AU C I A
发布: 2021-01-14
修订: 2024-11-21

Scullyio Scully是Scullyio组织的一款基于Typescript用于构建Angular应用的软件。Scully将应用中的每个页面预先渲染为纯HTML和CSS。为此,Scully使用guessjs查找项目中的所有路线。然后Scully访问每条路线,渲染视图并将其保存到HTML文件。 Scullyio Scully before 1.0.9 存在安全漏洞,该漏洞源于传输状态用JSON.stringify()函数序列化,然后写入HTML页面。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息