CVE-2023-40185
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece Shescape dla JavaScript może wpłynąć na użytkowników systemu Windows w kontekście wielowątkowym. Może to prowadzić do nieprawidłowego użycia mechanizmu ucieczki (escaping) dla niewłaściwej powłoki, co umożliwia atakującym obejście zabezpieczeń.
Ocena ryzyka
Organizacje korzystające z Shescape w środowisku Windows mogą być narażone na ataki, które wykorzystują niewłaściwe zabezpieczenia w kontekście wielowątkowym.
Rekomendacja
Zaleca się aktualizację biblioteki Shescape do wersji 1.7.4, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
shescape is simple shell escape library for JavaScript. This may impact users that use Shescape on Windows in a threaded context. The vulnerability can result in Shescape escaping (or quoting) for the wrong shell, thus allowing attackers to bypass protections depending on the combination of expected and used shell. This bug has been patched in version 1.7.4.