发布日期：2023-10-17

更新日期：2023-12-12

受影响系统：

synchrony synchrony >= 2.0.1

synchrony synchrony < 2.4.4

描述：

CVE(CAN) ID: CVE-2023-45811

synchrony是relative个人开发者的一款javascript-obfuscator清理器和反混淆器。

synchrony 2.0.1至2.4.4之前版本的LiteralMap转换器存在原型污染漏洞，攻击者可利用该漏洞通过特制的输入修改对象原型中的属性，进而执行任意代码。

< **>

建议：

厂商补丁：

synchrony

---------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/relative/synchrony/commit/b583126be94c4db7c5a478f1c5204bfb4162cf40

浏览次数：73

严重程度：0（网友投票）