PT-2021-24435

تاريخ النشر

2021-05-28

·

تاريخ التحديث

2021-05-28

الوصف من

الدرجة
N/A
غير متوفر

لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.

Name of the Vulnerable Software and Affected Versions: esbuild target or command versions prior to 1.0.0
Description: The issue allows attackers to maliciously change project settings through code or option injection, potentially damaging the project. This can be done by exploiting the command line option.
Recommendations: For versions prior to 1.0.0, update to version 1.0.0 or later, as it uses a proper method to pass configs to esbuild/estrella, thus resolving the issue.
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-JCGR-9698-82JX
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾