OS Command Injection in compile-sass

高 8.2CVE-2019-10799 · GHSA-79qm-h35f-hr77 · SNYK-JS-COMPILESASS-551804 · 24/02/2020 公開 · 17/06/2026 更新

要点

CVE-2019-10799 は compile-sass (compile-sass project), compile-sass に影響する深刻度「高」 (CVSS 8.2) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.3%（全脆弱性の 83.1% より高い）。
対処：1.0.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
compile-sass compile-sass_project	`< 1.0.5`	`1.0.5`
compile-sass npm	`< 1.0.5`	`1.0.5`

概要

compile-sass prior to 1.0.5 allows execution of arbritary commands. The function "setupCleanupOnExit(cssPath)" within "dist/index.js" is executed as part of the "rm" command without any sanitization.

NVD の説明

compile-sass prior to 1.0.5 allows execution of arbritary commands. The function "setupCleanupOnExit(cssPath)" within "dist/index.js" is executed as part of the "rm" command without any sanitization.

参考情報

nvd.nist.gov/vuln/detail/CVE-2019-10799 · ADVISORY
eiskalteschatten/compile-sass commit d9ada77 · WEB
eiskalteschatten/compile-sass · PACKAGE
snyk.io/vuln/SNYK-JS-COMPILESASS-551804 · WEB
snyk.io/vuln/SNYK-JS-RPI-548942 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン