CVE-2017-1000228

Krytyczne

Opublikowano: 17/11/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Wersje nodejs ejs starsze niż 2.5.3 są podatne na zdalne wykonanie kodu z powodu słabej walidacji wejścia w funkcji ejs.renderFile().

Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Zaleca się aktualizację ejs do wersji 2.5.3 lub nowszej, aby zlikwidować tę podatność.

Oryginalny opis (angielski, źródło NVD)

nodejs ejs versions older than 2.5.3 is vulnerable to remote code execution due to weak input validation in ejs.renderFile() function