漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
Remote Code Execution in Angular Expressions
漏洞信息
Angular Expressions before version 1.0.1 has a remote code execution vulnerability if you call expressions.compile(userControlledInput) where userControlledInput is text that comes from user input. If running angular-expressions in the browser, an attacker could run any browser script when the application code calls expressions.compile(userControlledInput). If running angular-expressions on the server, an attacker could run any Javascript expression, thus gaining Remote Code Execution.
漏洞信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
漏洞
输出中的特殊元素转义处理不恰当(注入)
漏洞
Angular Expressions 注入漏洞
漏洞信息
Angular Expressions 1.0.1之前版本中的‘expressions.compile(userControlledInput)’函数存在注入漏洞。攻击者可借助特制请求利用该漏洞在系统上执行任意代码。
漏洞信息
N/A
漏洞
N/A