closure-compiler-stream 注入漏洞 CVE-2020-7603 CNNVD-202003-930 CNVD-2020-21084
7.5
AV
AC
AU
C
I
A
发布：
2020-03-15
修订：
2024-11-21
closure-compiler-stream是一款闭包编译器的流接口。 closure-compiler-stream 0.1.15及之前版本中存在安全漏洞，该漏洞源于程序没有对用户可控制的‘options’参数进行任何清理操作。攻击者可利用该漏洞执行任意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
