CVE:CVE-2017-1001004
CNNVD:CNNVD-201711-1093
typed-function是一款用来检测JavaScript函数错误的工具。JavaScript engine是其中的一个JavaScript引擎。
typed-function 0.10.6之前的版本中的JavaScript引擎存在任意代码执行漏洞。攻击者可利用该漏洞执行任意代码。
solution:Upgrade typed_function_project typed_function to a higher version than 0.10.6,and avoid the version (,0.10.6)