Diavante vue-storefront-api and storefront-api disclose stack trace

中 5.3CVE-2020-11883 · GHSA-9wxj-37p8-49ff · 17/04/2020 公開 · 17/06/2026 更新

要点

CVE-2020-11883 は storefront-api (divante), vue-storefront-api (divante), storefront-api に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：15.2%（全脆弱性の 96.7% より高い）。
対処：1.0.0-rc3, 1.12.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
storefront-api divante	`= 1.0`	修正版なし
vue-storefront-api divante	`≤ 1.11.1`	修正版なし
storefront-api npm	`< 1.0.0-rc3`	`1.0.0-rc3`
vue-storefront-api npm	`< 1.12.0`	`1.12.0`

概要

In Divante vue-storefront-api through 1.11.1 and storefront-api through 1.0-rc.1, as used in VueStorefront PWA, unexpected HTTP requests lead to an exception that discloses the error stack trace, with absolute file paths and Node.js module names.

NVD の説明