Описание
tsup DOM Clobbering vulnerability
A DOM Clobbering vulnerability in tsup v8.3.4 allows attackers to execute arbitrary code via a crafted script in the import.meta.url to document.currentScript in cjs_shims.js components
Пакеты
Наименование
tsup
npm
Затронутые версииВерсия исправления
<= 8.3.4
Отсутствует
Связанные уязвимости
CVSS3: 5.1
nvd
11 месяцев назад
A DOM Clobbering vulnerability in tsup v8.3.4 allows attackers to execute arbitrary code via a crafted script in the import.meta.url to document.currentScript in cjs_shims.js components
CVSS3: 6.5
fstec
11 месяцев назад
Уязвимость сборщика Tsup, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код