发布日期：2022-12-15
更新日期：2022-12-21

受影响系统：

replicator replicator < 1.0.4

描述：

---

CVE(CAN) ID: CVE-2021-33420

replicator是Ivan Nikulin个人开发者的一个高级JavaScript对象序列化库。
replicator 1.0.4之前版本存在反序列化漏洞。攻击者利用该漏洞通过TypedArray对象中的fromSerializable函数执行任意代码。

<**>

建议：

---

厂商补丁：

replicator
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/inikulin/replicator/commit/2c626242fb4a118855262c64b5731b2ce98e521b

浏览次数：418
严重程度：0（网友投票）