CVE-2024-36361 in Pug
Riassunto
di VulDB • 21/06/2026
Pug fino alla versione 3.0.2 consente l'esecuzione di codice JavaScript se un'applicazione accetta input non attendibili per l'opzione name delle funzioni compileClient, compileFileClient o compileClientWithDependenciesTracked. NOTA: queste funzioni sono destinate alla compilazione di template Pug in JavaScript e, in genere, non vi sarebbe motivo di consentire l'accesso a chiamanti non attendibili.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.