Custom crafted message object in Meteor.Call allows remote code execution and impersonation

代码执行 / 代码注入 / #534887

厂商

Rocket.Chat

严重程度

高危

赏金

—

弱点

代码注入

研究员

@wreiske

披露日期

2021-10-11

资产

—

CVE

—

该报告还没有中文解读。