PoC-CVE-2024-33883

CVE-2024-33883 [email protected], Validación insuficiente de Prototype Pollution que conduce a explotación RCE Con prototype pollution, establece opts.client a un valor verdadero condición Luego, cuando render se ejecuta, ejs ejecutará el valor de opts.escapeFunction como código JS. Rango de...