发布日期：2023-03-10

更新日期：2023-05-17

受影响系统：

Webpack Webpack >= 5

Webpack Webpack < 5.76.0

描述：

CVE(CAN) ID: CVE-2023-28154

Webpack是一个模块打包器，主要目的是捆绑JavaScript文件以便在浏览器中使用，但它也能够转换、捆绑或打包几乎任何资源或资产。

Webpack 5至5.76.0之前版本存在信息泄露漏洞，该漏洞源于程序未对跨领域对象访问进行正确限制，攻击者可利用该漏洞获取对真实的全局对象的访问权限。

< **>

建议：

厂商补丁：

Webpack

-------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/webpack/webpack/compare/v5.75.0...v5.76.0

浏览次数：23

严重程度：0（网友投票）