ekamsinghwalia/detection-script-for-cve-2021-23358Скрипт для обнаружения cve-2021-23358
Скрипт обнаружения для CVE-2021-23358. Я создал скрипт обнаружения для CVE-2021-23358, который обнаруживает уязвимую версию node underscore, независимо от того, установлен ли он как инструмент с открытым исходным кодом или просто используются библиотеки. Этот скрипт имеет три возможности: он определяет версии underscore из
Пакет underscore версий от 1.13.0-0 до 1.13.0-2 (не включая), а также от 1.3.2 до 1.12.1 (не включая) уязвим для произвольного выполнения кода через функцию template, особенно когда в качестве аргумента передаётся свойство переменной, так как оно не проверяется. Используемые библиотеки underscore:
