PoC-CVE-2024-33883

CVE-2024-33883 [email protected], недостаточная проверка Prototype Pollution, приводящая к эксплуатации RCE С помощью prototype pollution установите для opts.client истинное значение условие Затем, когда выполняется render, ejs выполнит значение opts.escapeFunction как JS-код. Диапазон...