PoC-CVE-2024-33883

CVE-2024-33883 [email protected], Unzureichende Prototype-Pollution-Validierung führt zu RCE-Ausnutzung Mit Prototype Pollution setze opts.client auf einen truthy-Wert Bedingung Dann, wenn render ausgeführt wird, führt ejs den Wert von opts.escapeFunction als JS-Code aus. Angreifbarer...