Уязвимость компонента JavaScript File Handler офисного онлайн-пакета ONLYOFFICE DocumentServer, позволяющая нарушителю выполнить произвольный код

Уязвимость компонента JavaScript File Handler офисного онлайн-пакета ONLYOFFICE DocumentServer связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем запуска специально сформированного JavaScript-файла

CVE: CVE-2023-30186
CVSS v2.0: 9