发布日期：2021-10-11
更新日期：2021-11-23

受影响系统：

Deno Land Standard Modules <= 0.106.0

描述：

---

CVE(CAN) ID: CVE-2021-42139

Deno是开源的一个简单、现代且安全的JavaScript和 TypeScript运行环境。它使用 V8 并使用Rust构建。
Deno standard modules 0.106.0及之前版本存在代码注入漏洞。攻击者可利用该漏洞通过不可信YAML文件进行代码注入。

<**>

建议：

---

厂商补丁：

Deno Land
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/denoland/deno_std/releases/tag/0.107.0

浏览次数：682
严重程度：0（网友投票）