PT-2025-31806

CVE-2025-54387

Publicado

2025-08-04

Atualizado

2025-10-09

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do IPX 1.3.1 e anteriores Versões do IPX 2.0.0-0 até 2.1.0 Versões do IPX 3.0.0 até 3.1.0

Descrição O IPX, um otimizador de imagens que utiliza sharp e svgo, é suscetível a um bypass de prefixo de caminho ao verificar se um caminho está dentro de diretórios permitidos. Isso ocorre quando os diretórios permitidos não terminam com um separador de caminho, pois a verificação depende de uma comparação de prefixo de string bruta. Isso permite o acesso a arquivos fora dos diretórios pretendidos.

Recomendações Versão do IPX 1.3.2 ou superior Versão do IPX 2.1.1 ou superior Versão do IPX 3.1.1 ou superior

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados

CVE-2025-54387