| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| codeception/codeception | ≥ 4.0.0, < 4.1.22< 3.1.3 | 4.1.223.1.3 |
| codeception | ≥ 4.0.0, < 4.1.22< 3.1.3 | 4.1.223.1.3 |
This affects the package codeception/codeception from 4.0.0 before 4.1.22 and before 3.1.3. The RunProcess class can be leveraged as a gadget to run arbitrary commands on a system that is deserializing user input without validation.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン