server-side template injection

  1. Сергей Попов

    Статья CVE-2026-44643: Angular Expressions sandbox escape — RCE через вредоносные фильтры

    Четыре CVE за пять лет в одном npm-пакете, и каждый раз - побег из sandbox с выходом на произвольное выполнение кода на сервере - полный цикл от анализа CVE до рабочего шелла я разобрал в руководстве по разработке CVE-эксплойтов. На пентесте Node.js-бэкенда SaaS-платформы для генерации договоров...
    • Сергей Попов
    • Тема
    • angular expressions sandbox escape angular-expressions rce cve-2026-44643 cwe-95 eval injection docxtemplater уязвимость sandbox bypass node.js server-side template injection ssti эксплуатация
    • Ответы: 0
    • Раздел: Threat Intel
Верх Низ
Назад