CVE-2023-29827
ejs v3.1.9 is vulnerable to server-side template injection. If the ejs ...
Kaynağa göre önem derecesi
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD.
Açıklama
ejs v3.1.9 is vulnerable to server-side template injection. If the ejs file is controllable, template injection can be implemented through the configuration settings of the closeDelimiter parameter. NOTE: this is disputed by the vendor because the render function is not intended to be used with untrusted input.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| debian 11 | node-ejs | düzeltme belirtilmemiş |
| debian 12 | node-ejs | düzeltme belirtilmemiş |
| debian 13 | node-ejs | düzeltme belirtilmemiş |
| debian 14 | node-ejs | düzeltme belirtilmemiş |
| echo | node-ejs | düzeltme belirtilmemiş |
| rapidfort debian 12 | node-ejs | düzeltme belirtilmemiş |
| rapidfort debian 13 | node-ejs | düzeltme belirtilmemiş |