Webpack 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2024-08-27 00:00:00
更新时间：2024-08-28 00:00:00
CVE编号：CVE-2024-43788
CNNVD-ID：CNNVD-202408-2581
漏洞平台：webpack
CVSS评分：

漏洞来源

暂无

漏洞详情

Webpack是Webpack开源的一个模块打包器。它的主要目的是捆绑 JavaScript 文件以便在浏览器中使用，但它也能够转换、捆绑或打包几乎任何资源或资产。 Webpack存在安全漏洞，该漏洞源于包含一个跨站脚本漏洞。

参考资料

来源:github.com 链接:https://github.com/webpack/webpack/security/advisories/GHSA-4vvj-4cpr-p986 来源:github.com 链接:https://github.com/webpack/webpack/commit/955e057abc6cc83cbc3fa1e1ef67a49758bf5a61 来源:research.securitum.com 链接:https://research.securitum.com/xss-in-amp4email-dom-clobbering 来源:scnps.co 链接:https://scnps.co/papers/sp23_domclob.pdf 来源:cxsecurity.com 链接:https://cxsecurity.com/cveshow/CVE-2024-43788/ 来源:access.redhat.com 链接:https://access.redhat.com/security/cve/cve-2024-43788