Escargot v4.3.0-214-gfaee4437 ... ノート

Escargot v4.3.0-214-gfaee4437 認証されていないリモートデバッガーによる任意のJavaScript評価とローカルファイル開示の許可

Ron E 投稿、8月26日 Escargot v4.3.0-214-gfaee4437 には、アプリケーションが ESCARGOT_DEBUGGER サポート付きでコンパイルされ、--start-debug-server を使用してデバッグサーバーが有効になっている場合に、認証されていないリモートデバッガーの脆弱性が存在します。デバッガーは認証または認可なしにクライアント接続を受け入れ、特権デバッガー機能へのアクセスを提供します。 デバッガーインターフェイスに到達できる攻撃者は、デバッガーセッションを確立できます。