total.js 安全漏洞
- CNNVD編號：CNNVD-202210-2509
- 危害等級： 中危
- CVE編號：CVE-2022-44019
- 漏洞類型： 其他
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2022-11-01
- 更新時間：2022-11-01
漏洞簡介
total.js是開源的一個采用JavaScript開發(fā)用于Node.js平臺的框架。它能夠用于開發(fā)web、桌面、服務(wù)和IoT平臺。
total.js 0e5ace7之前版本存在安全漏洞，該漏洞源于/api/common/ping可以通過host參數(shù)中的shell元字符實現(xiàn)遠程命令執(zhí)行。
漏洞公示
暫無
參考網(wǎng)站
來源:MISC
鏈接: https://github.com/totaljs/code/issues/12
受影響實體
暫無
補丁
官方補丁
https://github.com/totaljs/code/issues/12
