Directory traversal in convert-svg-core

緊急 9.8CVE-2022-24278 · GHSA-5f47-rcg5-9m24 · SNYK-JS-CONVERTSVGCORE-2859830 · 10/06/2022 公開 · 17/06/2026 更新

要点

CVE-2022-24278 は convert-svg (convert-svg project), convert-svg-core に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.2%（全脆弱性の 82.6% より高い）。
対処：0.6.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
convert-svg convert-svg_project	`< 0.6.4`	`0.6.4`
convert-svg-core npm	`< 0.6.4`	`0.6.4`

概要

The package convert-svg-core before 0.6.4 is vulnerable to Directory Traversal due to improper sanitization of SVG tags. Exploiting this vulnerability is possible by using a specially crafted SVG file.

NVD の説明

The package convert-svg-core before 0.6.4 are vulnerable to Directory Traversal due to improper sanitization of SVG tags. Exploiting this vulnerability is possible by using a specially crafted SVG file.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-24278 · ADVISORY
neocotic/convert-svg · WEB
neocotic/convert-svg#87 · WEB
neocotic/convert-svg commit 2bbc498 · WEB
neocotic/convert-svg · PACKAGE
snyk.io/vuln/SNYK-JS-CONVERTSVGCORE-2859830 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン