Code Injection in pac-resolver

緊急 9.8CVE-2021-23406 · GHSA-9j49-mfvp-vmhm · 24/08/2021 公開 · 17/06/2026 更新

要点

CVE-2021-23406 は pac-resolver (pac-resolver project), degenerator, pac-resolver に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.9%（全脆弱性の 87.2% より高い）。
対処：5.0.0, 3.0.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
pac-resolver pac-resolver_project	`< 5.0.0`	`5.0.0`
degenerator npm	`< 3.0.1`	`3.0.1`
pac-resolver npm	`< 5.0.0`	`5.0.0`

概要

This affects the package pac-resolver before 5.0.0. This can occur when used with untrusted input, due to unsafe PAC file handling. NOTE: The fix for this vulnerability is applied in the node-degenerator library, a dependency written by the same maintainer.

NVD の説明

This affects the package pac-resolver before 5.0.0. This can occur when used with untrusted input, due to unsafe PAC file handling. **NOTE:** The fix for this vulnerability is applied in the node-degenerator library, a dependency written by the same maintainer.