Escargot v4.3.0-214-gfaee4437 ... 笔记

Escargot v4.3.0-214-gfaee4437 未认证远程调试器允许任意 JavaScript 执行和本地文件披露

Ron E 于 8 月 26 日发布:当应用程序使用 ESCARGOT_DEBUGGER 支持进行编译,并通过 --start-debug-server 启用调试服务器时,Escargot v4.3.0-214-gfaee4437 中存在一个未认证的远程调试器漏洞。该调试器在未进行身份验证或授权的情况下接受客户端连接,并提供对特权调试功能的访问。能够访问调试器接口的攻击者可以建立调试会话,并……