PT-2021-16985 · Unknown · Eslint-Fixer

CVE-2021-26275

·

Publicado

2021-03-18

·

Atualizado

2024-08-03

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
eslint-fixer versões 0.1.5 e anteriores
Descrição
A vulnerabilidade permite a injeção de comandos por meio de metacaracteres de shell na função fix. Isso afeta produtos que não são mais suportados pelo mantenedor. O repositório GitHub ozum/eslint-fixer foi excluído intencionalmente.
Recomendações
Para as versões 0.1.5 e anteriores, como solução temporária, considere desativar a função fix até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2021-26275
GHSA-45W5-PVR8-4RH5

Produtos afetados

Eslint-Fixer