发布日期：2023-08-08

更新日期：2023-09-12

受影响系统：

SES SES >= 0.18.0

SES SES >= 0.15.0

SES SES >= 0.14.0

SES SES >= 0.13.0

SES SES < ="0.18.7

SES SES < ="0.15.24

SES SES < ="0.14.5

SES SES < ="0.13.5

SES SES 0.17.0

SES SES 0.16.0

描述：

CVE(CAN) ID: CVE-2023-39532

SES是一个JavaScript环境，用于安全执行Compartments中的任意程序。

SES多个版本存在输入验证错误漏洞，攻击者可利用该漏洞通过配置和周围主机的实现获取信息或执行任意代码。

< **>

建议：

厂商补丁：

SES

---

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/endojs/endo/commit/fc90c6429604dc79ce8e3355e236ccce2bada041

浏览次数：73

严重程度：0（网友投票）