CVE-2022-24999

CVE-2022-24999 このリポジトリには、2021年12月にJSライブラリ「qs」で発見した脆弱性のエクスプロイトサンプルが含まれています。 この脆弱性は、express v4.17.3 および qs v6.10.3 v6.9.7, v6.8.3, v6.7.3, v6.6.1, v6.5.3, v6.4.1, v6.3.3, v6.2.4 で修正されました。 qs Array & String Bombs 脆弱なバージョンの「qs」では、出力JSオブジェクトに「proto 」プロパティを作成することができます。 「...