发布日期：2023-04-10
更新日期：2023-05-05

受影响系统：

Java Delight Delight Nashorn Sandbox 0.2.5
Java Delight Delight Nashorn Sandbox 0.2.4

描述：

---

CVE(CAN) ID: CVE-2023-26919

Delight Nashorn Sandbox是Java Delight开源的一个用于在Java中使用Nashorn执行JavaScript的沙箱。
Delight Nashorn Sandbox 0.2.4版本和0.2.5版本存在沙盒逃逸漏洞，攻击者可利用该漏洞使用loadWithNewGlobal函数调用exit和quit方法退出Java进程。

<*来源：isimple123
  
  链接：https://github.com/javadelight/delight-nashorn-sandbox/issues/135
*>

建议：

---

厂商补丁：

Java Delight
------------
Java Delight已经为此发布了一个安全公告（CVE-2023-26919）以及相应补丁:
CVE-2023-26919：When allowExitFunctions is set to false, we can use the loadWithNewGlobal function to invoke the exit and quit methods to exit the Java process. #135
链接：https://github.com/javadelight/delight-nashorn-sandbox/issues/135

浏览次数：509
严重程度：0（网友投票）