CVE-2013-4660
CVE-2013-4660
The JS-YAML module before 2.0.5 for Node.js parses input without properly considering the unsafe !!js/function tag, which allows remote attackers to execute arbitrary code via a crafted string that triggers an eval operation.
Productos afectados
n/a · n/aPoCs públicas encontradas — 2
githubgithub.com/leehunkoo/cve-2013-4660_PoC★ 0exploitdbwww.exploit-db.com/exploits/28655no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →