CERT/CC披露promzard代码注入漏洞
热点事件持续更新
CERT/CC披露promzard代码注入漏洞
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
CERT/CC 披露 npm 库 promzard 4.0.0 及更早版本存在远程代码执行漏洞 CVE-2026-127109。该库将 ctx 对象的键直接字符串插值进函数表达式源码，再用 vm.runInThisContext() 求值，未做校验或净化，攻击者可借配置解析、HTTP 请求或环境变量影响键名，注入任意 JavaScript 代码。 CERT/CC 建议用户确保用于填充 ctx 的数据经过严格校验，不要从不可信来源传入任意键。
AI 根据报道生成 · 1 小时前更新
最新进展11月12日 23:09
promzard 4.0.0 及更早版本 context 键代码注入致远程代码执行（CVE-2026-127109）报道时间线
沿着报道，了解事件的不同侧面。
11月12日
- CERT/CC 漏洞公告promzard 4.0.0 及更早版本 context 键代码注入致远程代码执行（CVE-2026-127109）
npm 库 promzard 4.0.0 及更早版本存在远程代码执行漏洞 CVE-2026-127109：其将 ctx 对象的键直接字符串插值进函数表达式源码并用 vm.runInThisContext() 求值，未做校验或净化，攻击者可借配置解析、HTTP 请求或环境变量影响键名注入任意 JavaScript。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。