@enspirit/elo
npm · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Elo JavaScript emitter has sandbox escape to arbitrary Node.js / browser code execution via unfiltered `.constructor` member access | @enspirit/elo | npm | بحرانی | اصلاح گزارش شده | |
| Elo Ruby backend has Remote Code Execution via unescaped `#{...}` interpolation in emitted string literals and subtype-constraint labels | @enspirit/elo | npm | بحرانی | اصلاح گزارش شده | |
| Elo backends have code injection via unvalidated emission of programmatic AST fields | @enspirit/elo | npm | زیاد | اصلاح گزارش شده |