漏洞信息详情

Sails 安全漏洞

• CNNVD编号：CNNVD-201805-1187
• 危害等级： 中危
  
• CVE编号： CVE-2016-10549
• 漏洞类型： 跨站脚本
• 发布时间： 2018-05-31
• 威胁类型： 远程
• 更新时间： 2019-10-17
• 厂        商： sailsjs
• 漏洞来源：

漏洞简介

Sails是一款用于构建实时Web应用程序的MVC样式的框架。

Sails 0.12.7及之前版本中存在安全漏洞。攻击者可利用该漏洞向易受攻击的主机发送AJAX请求，绕过同源策略。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://sailsjs.com/

参考网址

来源:MISC

链接:https://nodesecurity.io/advisories/148

来源:MISC

链接:http://sailsjs.org/documentation/concepts/security/cors

来源:MISC

链接:http://sailsjs.org/documentation/reference/configuration/sails-config-cors

受影响实体

• Sailsjs Sails:0.12.7:~~~Node.js~~  

补丁

• Sails 安全漏洞的修复措施