Уязвимость функции evalAction() компонента Remotedev Server библиотеки Redux DevTools с...
Уязвимость функции evalAction() компонента Remotedev Server библиотеки Redux DevTools связана с неверной нейтрализация особых элементов в выходных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации и выполнить произвольный код BDU:2026-17941 CVE-2026-117526 Компенсирующие меры: - ограничение возможности использования библиотеки; - минимизация пользовательских привилегий; - отключение/удаление неиспользуемых учётных записей пользователей.12117:15
442 просмотров
Канал в каталоге Максиметера
1 642 подписчиков · IT и технологии