fazilbaig1/cve-2021-32708
इस पैकेज के प्रभावित संस्करण Race Condition के प्रति संवेदनशील हैं। 1.x और 2.x में उपयोग की जाने वाली whitespace normalisation किसी भी unicode whitespace को हटा देती है। कुछ विशिष्ट परिस्थितियों में यह संभावित रूप से एक दुर्भावनापूर्ण उपयोगकर्ता को दूरस्थ रूप से कोड निष्पादित करने की अनुमति दे सकता है।
इस पैकेज के प्रभावित संस्करण रेस कंडीशन (Race Condition) के प्रति संवेदनशील हैं। 1.x और 2.x में उपयोग किया जाने वाला व्हाइटस्पेस सामान्यीकरण किसी भी यूनिकोड व्हाइटस्पेस को हटा देता है। कुछ विशिष्ट परिस्थितियों में, यह संभावित रूप से किसी दुर्भावनापूर्ण उपयोगकर्ता को दूरस्थ रूप से कोड निष्पादित करने की अनुमति दे सकता है। एक्सप्लॉइट कैसे काम करता है
exploit\u202Ephp.txt फ़ाइल एक्सटेंशन को छिपाने के लिए राइट-टू-लेफ्ट ओवरराइड (RLO) कैरेक्टर का उपयोग करता है।