Katalog CVE
CVE-2023-39015
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.75%
Percentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W wersjach webmagic-extension v0.9.0 i poniżej odkryto podatność na wstrzykiwanie kodu poprzez komponent us.codecraft.webmagic.downloader.PhantomJSDownloader.
Ocena ryzyka
Ta podatność może umożliwić atakującym wstrzykiwanie złośliwego kodu, co może prowadzić do nieautoryzowanego dostępu lub usunięcia danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji webmagic-extension, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
webmagic-extension v0.9.0 and below was discovered to contain a code injection vulnerability via the component us.codecraft.webmagic.downloader.PhantomJSDownloader.