Node-rules 注入漏洞 CVE-2020-7609 CNNVD-202004-2224
7.5
AV
AC
AU
C
I
A
发布：
2020-04-27
修订：
2024-11-21
Node-rules是印度Mithun Satheesh软件开发者的一款使用JavaScript编写的轻量级前向链接规则引擎。 Node-rules 3.0.0版本至5.0.0之前版本中存在注入漏洞。攻击者可借助‘ fromJSON()’函数利用该漏洞注入任意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
