cycle-import-check vulnerable to Command Injection

緊急 9.8CVE-2022-24377 · GHSA-995x-33wq-8gc9 · 14/12/2022 公開 · 17/06/2026 更新

要点

CVE-2022-24377 は cycle-import-check (cycle-import-check project), cycle-import-check に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.4%（全脆弱性の 84.0% より高い）。
対処：1.3.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
cycle-import-check cycle-import-check_project	`< 1.3.2`	`1.3.2`
cycle-import-check npm	`< 1.3.2`	`1.3.2`

概要

The package cycle-import-check before version 1.3.2 is vulnerable to Command Injection via the writeFileToTmpDirAndOpenIt function due to improper user-input sanitization.

NVD の説明

The package cycle-import-check before 1.3.2 are vulnerable to Command Injection via the writeFileToTmpDirAndOpenIt function due to improper user-input sanitization.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-24377 · ADVISORY
Soontao/cycle-import-check commit 1ca97b5 · WEB
Soontao/cycle-import-check · PACKAGE
security.snyk.io/vuln/SNYK-JS-CYCLEIMPORTCHECK-3157955 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン