CVE-2021-32819

CVE-2021-32819 CVE-2021-32819 : SquirrellyJS 通过 Express 渲染 API 将纯模板数据与引擎配置选项混合在一起。通过覆盖内部配置选项，可能在下游应用程序中触发远程代码执行。 来源 https://securitylab.github.com/advisories/GHSL-2021-023-squirrelly/ 分析 https://blog.diefunction.io/vulnerabilities/ghsl-2021-023 squirrelly v8.0.0 = v8.0.8 远程代码执行 环境 Ubuntu 20.04.1 ...