easywebpack-cli Path Traversal vulnerability

中 5.3CVE-2020-24855 · GHSA-252h-2cmq-pmr6 · 15/12/2022 公開 · 17/06/2026 更新

要点

CVE-2020-24855 は easywebpack-cli (easyjs), @easy-team/easywebpack-cli に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 65.2% より高い）。
対処：4.5.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
easywebpack-cli easyjs	`< 4.5.2`	`4.5.2`
@easy-team/easywebpack-cli npm	`< 4.5.2`	`4.5.2`

Directory Traversal vulnerability in easywebpack-cli before 4.5.2 allows attackers to obtain sensitive information via crafted GET request.

NVD の説明

Directory Traversal vulnerability in easywebpack-cli before 4.5.2 allows attackers to obtain sensitive information via crafted GET request.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。