CVE-2026-75333

Nome do Software Vulnerável e Versões Afetadas yx-image-recognition versão 1.0

Description O software está sujeito a Path Traversal, uma condição onde um invasor pode acessar arquivos e diretórios fora da pasta pretendida. Isso ocorre porque os parâmetros dir e filePath são passados diretamente para a função new File() para operações de sistema de arquivos sem passar por sanitização de caminho ou validação de lista branca.

Recommendations Atualize o yx-image-recognition versão 1.0 para uma versão que implemente a sanitização de caminho e a validação de lista branca adequadas para os parâmetros dir e filePath.