Lỗ hổng mới trong QuickJS-NG ở tin nhắn bot Telegram cho phép truy cập bộ nhớ đã được giải phóng

Nhà nghiên cứu connorshea phát hiện lỗ hổng này trong công cụ JavaScript đứng sau các tin nhắn bot tương tác. Kẻ tấn công có thể thoát khỏi sandbox và chạy mã độc

$GRAM

$SAND

$DOGS