Описание
The Node.js package browserstack-local 1.5.8 contains a command injection vulnerability. This occurs because the logfile variable is not properly sanitized in lib/Local.js.
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:browserstack:browserstack-local:1.5.8:*:*:*:*:node.js:*:*
EPSS
Процентиль: 50%
0.00705
Низкий
7.8 High
CVSS3
Дефекты
CWE-94
CWE-78
Связанные уязвимости
CVSS3: 7.8
redhat
7 месяцев назад
The Node.js package browserstack-local 1.5.8 contains a command injection vulnerability. This occurs because the logfile variable is not properly sanitized in lib/Local.js.
github
7 месяцев назад
BrowserStack Local vulnerable to Command Injection through logfile variable
CVSS3: 7.8
fstec
12 месяцев назад
Уязвимость параметра logfile библиотеки lib/Local.js npm-пакета browserstack-local программной платформы Node.js, позволяющая нарушителю выполнить произвольную команду
EPSS
Процентиль: 50%
0.00705
Низкий
7.8 High
CVSS3
Дефекты
CWE-94
CWE-78