Sårbarhed i NPM-pakken pac-resolver, der har 3 millioner downloads om ugen
I NPM-pakken pac-resolver, som har mere end 3 millioner downloads om ugen, er der opdaget en sårbarhed (CVE-2021-23406), der muliggør udførelse af egen JavaScript-kode i konteksten af applikationen ved at sende HTTP-anmodninger fra Node.js-projekter, der understøtter funktionen til automatisk proxykonfiguration. Pakken pac-resolver analyserer PAC-filer, der indeholder et script til automatisk proxykonfiguration. PAC-filen indeholder almindelig JavaScript-kode med funktionen FindProxyForURL, der definerer logikken for valg af proxy afhængigt af […]
