FICHE CVE

CVE-2017-1001004

Publiée le 2017-11-27 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les applications utilisant la bibliothèque JavaScript `typed-function` avant la version 0.10.6 sont vulnérables à l'exécution de code arbitraire. Un attaquant peut exécuter des commandes malveillantes sur votre serveur en incitant un utilisateur à déclencher une fonction dont le nom contient du code JavaScript spécialement conçu. Cette attaque peut être lancée via le réseau sans authentification, bien qu'elle nécessite un certain niveau d'interaction de la part de l'utilisateur pour réussir.

CVSS 3.08.8 ÉLEVÉE

Type de faiblesse

Injection de code · CWE-94 Validation des entrées insuffisante · CWE-20

Publiée2017-11-27

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

typed-function before 0.10.6 had an arbitrary code execution in the JavaScript engine. Creating a typed function with JavaScript code in the name could result arbitrary execution.