PT-2021-24435
تاريخ النشر
2021-05-28
·
تاريخ التحديث
2021-05-28
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
Name of the Vulnerable Software and Affected Versions:
esbuild target or command versions prior to 1.0.0
Description:
The issue allows attackers to maliciously change project settings through code or option injection, potentially damaging the project. This can be done by exploiting the command line option.
Recommendations:
For versions prior to 1.0.0, update to version 1.0.0 or later, as it uses a proper method to pass configs to esbuild/estrella, thus resolving the issue.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾