发布日期：2024-11-13
更新日期：2024-12-19

受影响系统：

npm dom-iterator <= 1.0.0

描述：

---

CVE(CAN) ID: CVE-2024-21541

npm dom-iterator是美国npm公司的一个功能丰富、经过充分测试的迭代器，用于遍历DOM节点。
npm dom-iterator 1.0.0及之前版本存在任意代码执行漏洞，该漏洞源于程序未在正确过滤输入的情况下使用Function构造函数，攻击者可利用该漏洞执行任意代码。

<**>

建议：

---

厂商补丁：

npm
---
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://security.snyk.io/vuln/SNYK-JS-DOMITERATOR-6157199

浏览次数：45
严重程度：0（网友投票）