React Native Document Picker Directory Traversal vulnerability

高 7.8CVE-2024-25466 · GHSA-pmgm-h3cc-m4hj · 16/02/2024 公開 · 17/06/2026 更新

要点

CVE-2024-25466 は document picker (react-native-documents), react-native-document-picker に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.54%（全脆弱性の 45.7% より高い）。
対処：9.1.1, 8.2.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
document picker react-native-documents	`< 9.1.1`	`9.1.1`
react-native-document-picker npm	`≥ 9.0.0, < 9.1.1< 8.2.2`	`9.1.18.2.2`

概要

Directory Traversal vulnerability in React Native Document Picker before 8.2.2 and 9.x before 9.1.1 allows a local attacker to execute arbitrary code via a crafted script to the Android library component.

NVD の説明

Directory Traversal vulnerability in React Native Document Picker before v.9.1.1 and fixed in v.9.1.1 allows a local attacker to execute arbitrary code via a crafted script to the Android library component.