Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-9118

Опубликовано: 25 авг. 2025
Источник: nvd
EPSS Низкий

Описание

A path traversal vulnerability in the NPM package installation process of Google Cloud Dataform allows a remote attacker to read and write files in other customers' repositories via a maliciously crafted package.json file.

EPSS

Процентиль: 51%
0.00282
Низкий

Дефекты

CWE-22

Связанные уязвимости

debian
2 дня назад

A path traversal vulnerability in the NPM package installation process ...

github
2 дня назад

A path traversal vulnerability in the NPM package installation process of Google Cloud Dataform allows a remote attacker to read and write files in other customers' repositories via a maliciously crafted package.json file.

EPSS

Процентиль: 51%
0.00282
Низкий

Дефекты

CWE-22