Improper Control of Dynamically-Managed Code Resources in config-shield

中 5.3CVE-2021-26276 · GHSA-w8h4-vw8f-rvvj · 27/01/2021 公開 · 17/06/2026 更新

要点

CVE-2021-26276 は node-config-shield (godaddy), config-shield に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 68.8% より高い）。
対処：0.2.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
node-config-shield godaddy	`< 0.2.3`	`0.2.3`
config-shield npm	`< 0.2.3`	`0.2.3`

概要

scripts/cli.js in the GoDaddy node-config-shield (aka Config Shield) package before 0.2.2 for Node.js calls eval when processing a set command. NOTE: the vendor reportedly states that this is not a vulnerability. The set command was not intended for use with untrusted data.

NVD の説明

scripts/cli.js in the GoDaddy node-config-shield (aka Config Shield) package before 0.2.2 for Node.js calls eval when processing a set command. NOTE: the vendor reportedly states that this is not a vulnerability. The set command was not intended for use with untrusted data

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-26276 · ADVISORY
godaddy/node-config-shield commit cdba5d3 · WEB
advisory.checkmarx.net/advisory/CX-2021-4773 · WEB
godaddy/node-config-shield · PACKAGE

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

node-config-shield

godaddy

< 0.2.3

0.2.3

config-shield

npm

< 0.2.3

0.2.3

概要

NVD の説明