CVE:CVE-2021-33420
CNNVD:CNNVD-202212-3320
replicator是Ivan Nikulin个人开发者的一个高级 JavaScript 对象序列化库。
replicator 1.0.4之前版本存在安全漏洞。攻击者利用该漏洞通过TypedArray对象中的fromSerializable函数执行任意代码。
solution:Upgrade replicator_project replicator to a higher version than 1.0.4,and avoid the version (,1.0.4)