Matthewmueller

Dom-iterator

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2024-21541

Exploit
  • EPSS 0.23%
  • Veröffentlicht 13.11.2024 05:15:14
  • Zuletzt bearbeitet 14.01.2025 17:15:16

Versions of the package dom-iterator before 1.0.1 are vulnerable to Arbitrary Code Execution due to use of the Function constructor without complete input sanitization. Function generates a new function body and thus care must be given to ensure that...