Vulnerabilidad en el paquete NPM pac-resolver, que tiene 3 millones de descargas a la semana.
En el paquete NPM pac-resolver, que tiene más de 3 millones de descargas por semana, se ha detectado una vulnerabilidad (CVE-2021-23406) que permite ejecutar su propio código JavaScript en el contexto de la aplicación al enviar solicitudes HTTP desde proyectos de Node.js que soportan la función de auto-configuración del proxy. El paquete pac-resolver analiza archivos PAC que incluyen un script de configuración automática del proxy. Un archivo PAC contiene código JavaScript común con la función FindProxyForURL, que define la lógica para elegir el proxy según […]
