CVE-2021-23358 用の検出スクリプト CVE-2021-23358 用の検出スクリプトを作成しました。これは、node underscore の脆弱性のあるバージョンを検出します。オープンソースツールとしてインストールされている場合でも、単にライブラリとして使用されている場合でも同様です。 このスクリプトには3つの機能があり、underscore のバージョンを以下から検出します。
underscore パッケージは、1.13.0-0 から 1.13.0-2 未満、および 1.3.2 から 1.12.1 未満のバージョンが、template 関数を介した任意のコードインジェクションに対して脆弱です。特に、変数プロパティが引数として渡される場合、サニタイズされないためです。 また、このライブラリの underscore の用途は以下のとおりです。
