JVNVU#95695178
binary-parserライブラリにおけるコードインジェクションの脆弱性

JavaScriptライブラリbinary-parserにはコードインジェクションの脆弱性が存在します。

• binary-parser 2.3.0より前のバージョン

binary-parserはバイナリデータを解析するためのパーサーを作成するJavaScriptライブラリです。binary-parserは、Functionコンストラクタを使用して実行時にJavaScriptコードを動的生成します。この際、パーサー定義に含まれるフィールド名やエンコーディング名として指定された値が、検証や無害化処理を経ずに生成されたコードに組み込まれます。その結果、攻撃者により任意のJavaScriptコードを実行される可能性があります。

攻撃者の用意した信頼できない入力値がパーサー定義に用いられると、Node.jsプロセスの権限で任意のJavaScriptコードが実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
本脆弱性は次のバージョンで修正されています。

• binary-parser 2.3.0