CVE-2020-28502

CVE-2020-28502 node-XMLHttpRequest RCE NVD の説明 これは、xmlhttprequest パッケージの 1.7.0 より前のバージョンと、xmlhttprequest-ssl パッケージの全バージョンに影響します。リクエストが同期的に送信される場合（xhr.open で async=False）、xhr.send に入力される悪意のあるユーザー入力を通じて、任意のコードが注入・実行される可能性があります。 デモ セットアップ 1. Dockerfile からイメージをビルドします root@kitploit: $ docker build -t...

Dan DeFelippi node-XMLHttpRequest 代码注入漏洞

Dan DeFelippi node-XMLHttpRequest is Dan DeFelippi an open source application . Used to simulate the browser XMLHttpRequest object . A code injection vulnerability exists in node-XMLHttpRequest before 1.7.0, which can be exploited by an attacker to cause arbitrary code to be injected and run...