发布日期：2024-08-15
更新日期：2025-01-20

受影响系统：

Ecma TC39 ECMAScript >= 2022 <2025

描述：

---

CVE(CAN) ID: CVE-2024-43357

ECMAScript是Ecma TC39开源的一个语言库。
ECMAScript 2022至2025之前版本存在类型混淆漏洞，该漏洞源于语言库存在JavaScript规范问题，攻击者可以利用该漏洞导致类型混淆和指针取消引用。

<**>

建议：

---

厂商补丁：

Ecma TC39
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/tc39/ecma262/security/advisories/GHSA-g38c-wh3c-5h9r

浏览次数：201
严重程度：0（网友投票）