CVE-2022-29078 in ejs Package
Résumé
par VulDB • 23/06/2026
Le paquet ejs (alias Embedded JavaScript templates) version 3.1.6 pour Node.js permet une injection de modèles côté serveur dans settings[view options][outputFunctionName]. Cette entrée est analysée comme une option interne et écrase l'option outputFunctionName avec une commande système arbitraire (qui est exécutée lors de la compilation du modèle).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.