CVE-2020-7777 in jsen
Résumé
par VulDB • 02/06/2026
Cela affecte toutes les versions du package jsen. Si un attaquant peut contrôler le fichier de schéma, il pourrait exécuter du code JavaScript arbitraire sur la machine de la victime. Dans la description du module et le fichier README, il n'est fait aucune mention des risques liés aux fichiers de schéma non fiables, je suppose donc que cela s'applique. En particulier, le champ obligatoire du schéma n'est pas correctement nettoyé (sanitized). La chaîne de caractères résultante, construite sur la base de la définition du schéma, est ensuite passée à Function.apply(), ce qui entraîne une Exécution de Code Arbitraire.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.