MJML vulnerable to path traversal

高 7.2CVE-2020-12827 · GHSA-4hch-r9xf-6vfr · 17/06/2020 公開 · 17/06/2026 更新

要点

パッケージ	影響を受けるバージョン	修正済みバージョン
mjml mjml	`< 4.6.3`	`4.6.3`
mjml npm	`< 4.6.3`	`4.6.3`

MJML prior to 4.6.3 contains a path traversal vulnerability when processing the mj-include directive within an MJML document.

NVD の説明

MJML prior to 4.6.3 contains a path traversal vulnerability when processing the mj-include directive within an MJML document.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。