Beveiligingsadvies

CVE-2022-21186

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2022-08-05 05:00:18

Laatst bijgewerkt 2024-09-16 22:41:10

Toegewezen door snyk

CVSS-score 9.8

Status PUBLISHED

Beschrijving

The package @acrontum/filesystem-template before 0.0.2 are vulnerable to Arbitrary Command Injection due to the fetchRepo API missing sanitization of the href field of external input.

← Alle CVE's bekijken Bekijk op cve.org ↗