发布日期：2023-10-17
更新日期：2023-12-12

受影响系统：

synchrony synchrony >= 2.0.1
synchrony synchrony < 2.4.4

描述：

---

CVE(CAN) ID: CVE-2023-45811

synchrony是relative个人开发者的一款javascript-obfuscator清理器和反混淆器。
synchrony 2.0.1至2.4.4之前版本的LiteralMap转换器存在原型污染漏洞，攻击者可利用该漏洞通过特制的输入修改对象原型中的属性，进而执行任意代码。

<**>

建议：

---

厂商补丁：

synchrony
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/relative/synchrony/commit/b583126be94c4db7c5a478f1c5204bfb4162cf40

浏览次数：607
严重程度：0（网友投票）