lodash 输入验证错误漏洞 CVE-2020-8203 CNNVD-202007-1043
5.8
AV
AC
AU
C
I
A
发布：
2020-07-15
修订：
2024-11-21
lodash是一款开源的JavaScript实用程序库。 lodash 4.17.15及之前版本中存在输入验证错误漏洞。远程攻击者可借助‘merge’、‘mergeWith’和‘defaultsDeep’函数利用该漏洞在系统上执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有39条受影响产品信息
