cve-2023-22621 | CN-SEC 中文网

安全漏洞

Strapi loadsh SSTI RCE(CVE-2023-22621)

环境搭建要求:此处以4.5.5版本搭建为例，故需要nodejs18.x版本，npm版本为6.x，别问为什么？问就是踩坑踩出来的。默认nodejs18.x版本带的npm是9.x版本，需要自己降级(参考：...

02月17日53 views评论

安全漏洞

1. 通告信息近日，安识科技A-Team团队监测到Strapi发布安全公告，修复了Strapi中的多个漏洞，可组合利用CVE-2023-22621和CVE-2023-22894在Strapi...

04月26日84 views评论

安全漏洞

奇安信CERT致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。（注：奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节，订阅方式见文末。）安全通告Strapi 是下一代 headl...

04月25日358 views评论

安全新闻

奇安信CERT致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。安全通告Strapi 是下一代headless CMS、开源、javascript，可以创建、管理内容丰富的体验并将其展示给任何...

04月23日98 views评论