class-transformer 输入验证错误漏洞

漏洞介绍

class-transformer是一款能够将JavaScript对象转换/序列化/反序列化到类构造函数的软件包。

class-transformer 0.3.1之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。

漏洞补丁

目前厂商已发布升级了class-transformer 输入验证错误漏洞的补丁，class-transformer 输入验证错误漏洞的补丁获取链接：

https://github.com/typestack/class-transformer/commit/8f04eb9db02de708f1a20f6f2d2bb309b2fed01e

参考网址

来源:MISC

链接：https://snyk.io/vuln/SNYK-JS-CLASSTRANSFORMER-564431

来源:MISC

链接：https://github.com/typestack/class-transformer/blob/a650d9f490573443f62508bc063b857bcd5e2525/src/ClassTransformer.ts#L29-L31

来源:MISC

链接：https://github.com/typestack/class-transformer/commit/8f04eb9db02de708f1a20f6f2d2bb309b2fed01e

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202004-152