漏洞信息详情
jquery-plugin-query-object 安全漏洞
漏洞简介
jquery-plugin-query-object是一个应用软件。用于jQuery的查询字符串修改和创建。
jquery-plugin-query-object 2.2.3 存在安全漏洞,该漏洞源于对对象原型属性的不当控制修改允许恶意用户向Object. Prototype注入属性。
漏洞公告
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
https://github.com/alrusdi/jquery-plugin-query-object
参考网址
来源:MISC
链接:https://github.com/BlackFan/client-side-prototype-pollution/blob/master/pp/jquery-query-object.md
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2021-20083
受影响实体
暂无
补丁
暂无
还没有评论,来说两句吧...