Arbitrary Code Execution in eslint-utils

NGHIÊM TRỌNG 9.8CVE-2019-15657 · GHSA-3gx7-xhv7-5mx3 · Công bố 26/08/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-15657 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng eslint-utils (eslint-utils project), eslint-utils.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.3%, cao hơn 83.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.4.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
eslint-utils eslint-utils_project	`< 1.4.1`	`1.4.1`
eslint-utils npm	`≥ 1.2.0, < 1.4.1`	`1.4.1`

Mô tả

Versions of eslint-utils >=1.2.0 or <1.4.1 are vulnerable to Arbitrary Code Execution. The getStaticValue does not properly sanitize user input allowing attackers to supply malicious input that executes arbitrary code during the linting process. The getStringIfConstant and getPropertyName functions are not affected.