angular-expressions rce

Всё по теме «angular-expressions rce» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья CVE-2026-44643: Angular Expressions sandbox escape — RCE через вредоносные фильтры

    Четыре CVE за пять лет в одном npm-пакете, и каждый раз - побег из sandbox с выходом на произвольное выполнение кода на сервере - полный цикл от анализа CVE до рабочего шелла я разобрал в руководстве по разработке CVE-эксплойтов. На пентесте Node.js-бэкенда SaaS-платформы для генерации договоров...
    • Сергей Попов
    • Тема
    • angular expressions sandbox escape angular-expressions rce cve-2026-44643 cwe-95 eval injection docxtemplater уязвимость sandbox bypass node.js server-side template injection ssti эксплуатация
    • Ответы: 0
    • Раздел: Threat Intel
Верх Низ
Назад