发布日期：2026-01-07
更新日期：2026-03-17

受影响系统：

CarboneIO carbone ＜= fbcd349077ad0e8748be73eab2

描述：

---

CVE(CAN) ID: CVE-2024-14020

carbone是CarboneIO开源的一个报告生成器。
carbone在fbcd349077ad0e8748be73eab2a82ea92b6f8a7e及之前版本存在代码注入漏洞，该漏洞源于对lib/input.js文件中Formatter Handler组件操作不当，远程攻击者利用该漏洞导致原型污染。

<**>

建议：

---

厂商补丁：

CarboneIO
---------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://vuldb.com/?id.339503

浏览次数：46
严重程度：0（网友投票）