CVE:CVE-2021-43138
CNNVD:CNNVD-202204-2468
Async是英国Caolan McMahon个人开发者的一个实用模块。用于使用异步 JavaScript。
Async 3.2.1 及之前版本存在安全漏洞，该漏洞源于 mapValues() 方法。攻击者可通过 mapValues() 方法获取权限。
solution:Upgrade async_project async to a higher version than 2.6.4,3.2.2,and avoid the version (,2.6.4),[3.0.0,3.2.2); Upgrade fedoraproject fedora to a higher version than 36,37,and avoid the version 36,37