Adonisjs

Edge

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2021-23443

Exploit
  • EPSS 0.24%
  • Veröffentlicht 21.09.2021 17:15:09
  • Zuletzt bearbeitet 21.11.2024 05:51:46

This affects the package edge.js before 5.3.2. A type confusion vulnerability can be used to bypass input sanitization when the input to be rendered is an array (instead of a string or a SafeValue), even if {{ }} are used.