Escargot v4.3.0-214-gfaee4437 認証されていないリモートデバッガーによる任意のJavaScript評価とローカルファイル開示の許可
Ron E 投稿、8月26日
Escargot v4.3.0-214-gfaee4437 には、アプリケーションが ESCARGOT_DEBUGGER サポート付きでコンパイルされ、--start-debug-server を使用してデバッグサーバーが有効になっている場合に、認証されていないリモートデバッガーの脆弱性が存在します。デバッガーは認証または認可なしにクライアント接続を受け入れ、特権デバッガー機能へのアクセスを提供します。
デバッガーインターフェイスに到達できる攻撃者は、デバッガーセッションを確立できます。