Към съдържанието
Търсене

CVE-2024-21537: lilconfig, инжекция

9.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Versions of the package lilconfig from 3.1.0 and before 3.1.1 are vulnerable to Arbitrary Code Execution due to the insecure usage of eval in the dynamicImport function. An attacker can exploit this vulnerability by passing a malicious input through the defaultLoaders function.

Засегнати продукти

  • n/a lilconfig: 3.1.0 преди 3.1.1
  • n/a org.webjars.npm:lilconfig: 3.1.0 преди 3.1.1
  • antonk52 lilconfig: 3.1.0 преди 3.1.1

Вид слабост

История

  • 31 октомври 2024 Публикувано

Първоизточници

CVE-2024-21537: lilconfig, инжекция | freedomonline.bg