CVE-2023-49314

CVE-2023-49314 Asana Desktop 2.1.0 sur macOS permet une injection de code en raison de fusibles Electron spécifiques. La protection contre l'injection de code via des paramètres tels que RunAsNode et enableNodeCliInspectArguments est insuffisante, ce qui permet d'utiliser electroniz3r pour mener...