CVE-2020-28502

CVE-2020-28502 node-XMLHttpRequest RCE NVD の説明 これは、xmlhttprequest パッケージの 1.7.0 より前のバージョンと、xmlhttprequest-ssl パッケージの全バージョンに影響します。リクエストが同期的に送信される場合（xhr.open で async=False）、xhr.send に入力される悪意のあるユーザー入力を通じて、任意のコードが注入・実行される可能性があります。 デモ セットアップ 1. Dockerfile からイメージをビルドします root@kitploit: $ docker build -t...