Архивы PAC - AsaDagar

Метка: PAC

  • Уязвимость в NPM-пакете pac-resolver, насчитывающем 3 млн загрузок в неделю

    Уязвимость в NPM-пакете pac-resolver, насчитывающем 3 млн загрузок в неделю

    В NPM-пакете pac-resolver, насчитывающем более 3 млн загрузок в неделю, выявлена уязвимость (CVE-2021-23406), которая позволяет добиться выполнения своего JavaScript-кода в контексте приложения при отправке HTTP-запросов из Node.js-проектов, поддерживающих функцию автонастройки прокси-сервера. Пакет pac-resolver осуществляет разбор PAC-файлов, включающих сценарий автоматической настройки прокси-сервера. PAC-файл содержит обычный JavaScript-код с функцией FindProxyForURL, определяющей логику выбора прокси в зависимости от […]