CVE:CVE-2023-28445
CNNVD:CNNVD-202303-1937
Deno是开源的一个简单、现代且安全的JavaScript和 TypeScript运行环境。它使用 V8 并使用 Rust 构建。
Deno 1.32.1之前版本存在安全漏洞，该漏洞源于传递给异步函数的可调整的数组在异步操作过程中被收缩，可能会导致越界读/写。
solution:Upgrade deno deno to a higher version than 1.32.0,and avoid the version 1.32.0; Upgrade deno deno_runtime to a higher version than 0.102.0,and avoid the version 0.102.0; Upgrade deno serde_v8 to a higher version than 0.87.0,and avoid the version 0.87.0