CVE:CVE-2022-39218
CNNVD:CNNVD-202209-1626
js-compute-runtime是Fastly开源的一种 Fastly Compute@Edge 的 JavaScript 运行时。
js-compute-runtime 0.4.0 到 0.5.3版本存在安全漏洞，该漏洞源于Math.random和crypto.getRandomValues方法未能使用足够的随机值。
solution:Upgrade fastly js-compute to a higher version than 0.5.3,and avoid the version (,0.5.3)