Описание
The Node.js package browserstack-local 1.5.8 contains a command injection vulnerability. This occurs because the logfile variable is not properly sanitized in lib/Local.js.
Ссылки
- Third Party Advisory
- Product
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:browserstack:browserstack-local:1.5.8:*:*:*:*:node.js:*:*
EPSS
Процентиль: 23%
0.00077
Низкий
7.8 High
CVSS3
Дефекты
CWE-94
Связанные уязвимости
CVSS3: 7.8
redhat
2 месяца назад
The Node.js package browserstack-local 1.5.8 contains a command injection vulnerability. This occurs because the logfile variable is not properly sanitized in lib/Local.js.
github
2 месяца назад
BrowserStack Local vulnerable to Command Injection through logfile variable
CVSS3: 7.8
fstec
7 месяцев назад
Уязвимость параметра logfile библиотеки lib/Local.js npm-пакета browserstack-local программной платформы Node.js, позволяющая нарушителю выполнить произвольную команду
EPSS
Процентиль: 23%
0.00077
Низкий
7.8 High
CVSS3
Дефекты
CWE-94