CVE-2022-24999

CVE-2022-24999 本仓库包含我们在2021年12月发现的JS库“qs”中漏洞的利用示例。 该漏洞已在 express v4.17.3 及 qs v6.10.3 v6.9.7, v6.8.3, v6.7.3, v6.6.1, v6.5.3, v6.4.1, v6.3.3 和 v6.2.4 中修复。 qs 数组与字符串炸弹 “qs”的易受攻击版本允许在输出的JS对象上创建“proto ”属性。 通过将数组设置在“proto ”属性中，我们能够创建“类数组”对象。 由于生成的对象继承了“Array”原型，因此它们暴露了原生数组函数。...