global-modules-path Command Injection vulnerability

緊急 9.8CVE-2022-21191 · GHSA-vvj3-85vf-fgmw · 13/01/2023 公開 · 17/06/2026 更新

要点

CVE-2022-21191 は global-modules-path (global-modules-path project), global-modules-path に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.5%（全脆弱性の 75.1% より高い）。
対処：3.0.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
global-modules-path global-modules-path_project	`< 3.0.0`	`3.0.0`
global-modules-path npm	`< 3.0.0`	`3.0.0`

概要

Versions of the package global-modules-path before 3.0.0 are vulnerable to Command Injection due to missing input sanitization or other checks and sandboxes being employed to the getPath function.

NVD の説明

Versions of the package global-modules-path before 3.0.0 are vulnerable to Command Injection due to missing input sanitization or other checks and sandboxes being employed to the getPath function.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-21191 · ADVISORY
rosen-vladimirov/global-modules-path commit edbdaff · WEB
lorenzomigliorero/npm-node-utils · WEB
rosen-vladimirov/global-modules-path · PACKAGE
rosen-vladimirov/global-modules-path release v3.0.0 · WEB
security.snyk.io/vuln/SNYK-JS-GLOBALMODULESPATH-3167973 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2022-21191 は global-modules-path (global-modules-path project), global-modules-path に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.5%（全脆弱性の 75.1% より高い）。

対処：3.0.0 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

global-modules-path

global-modules-path_project

< 3.0.0

3.0.0

global-modules-path

npm

< 3.0.0

3.0.0

概要

Versions of the package global-modules-path before 3.0.0 are vulnerable to Command Injection due to missing input sanitization or other checks and sandboxes being employed to the getPath function.

NVD の説明

Versions of the package global-modules-path before 3.0.0 are vulnerable to Command Injection due to missing input sanitization or other checks and sandboxes being employed to the getPath function.