CVE:CVE-2019-9115
CNNVD:CNNVD-201902-897
Irisnet irisnet-crypto是一款支持IRISnet客户端的JavaScript加密库。
IRISnet irisnet-crypto 1.1.7之前版本中的util/utils.js文件存在输入验证漏洞。远程攻击者可利用该漏洞执行代码。
solution:Upgrade irisnet irisnet-crypto to a higher version than 1.1.7,and avoid the version (,1.1.7)