CVE-2021-30862

总结

已通过改进输入清理解决了一个验证问题。此问题已在 iTunes U 3.8.3 中修复。处理恶意制作的 URL 可能导致任意 JavaScript 代码执行。

• CVE-2021-30862PoC

  关于 CVE-2021-30862 的技术分析与概念验证，这是 iOS iTunes U 中的一个一键远程代码执行（RCE）漏洞。