CVE-2022-29078

THM Challenge: SSTI RCE 📜 Descripción El paquete ejs conocido como Embedded JavaScript templates versión 3.1.6 para Node.js permite la inyección de plantillas del lado del servidor en settingsview optionsoutputFunctionName. Esto se analiza como una opción interna y sobrescribe la opción...