Improper Control of Dynamically-Managed Code Resources in config-shield

TRUNG BÌNH 5.3CVE-2021-26276 · GHSA-w8h4-vw8f-rvvj · Công bố 27/01/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-26276 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng node-config-shield (godaddy), config-shield.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 68.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.2.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
node-config-shield godaddy	`< 0.2.3`	`0.2.3`
config-shield npm	`< 0.2.3`	`0.2.3`

Mô tả

scripts/cli.js in the GoDaddy node-config-shield (aka Config Shield) package before 0.2.2 for Node.js calls eval when processing a set command. NOTE: the vendor reportedly states that this is not a vulnerability. The set command was not intended for use with untrusted data.

Mô tả của NVD

scripts/cli.js in the GoDaddy node-config-shield (aka Config Shield) package before 0.2.2 for Node.js calls eval when processing a set command. NOTE: the vendor reportedly states that this is not a vulnerability. The set command was not intended for use with untrusted data

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2021-26276 · ADVISORY
godaddy/node-config-shield commit cdba5d3 · WEB
advisory.checkmarx.net/advisory/CX-2021-4773 · WEB
godaddy/node-config-shield · PACKAGE

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

node-config-shield

godaddy

< 0.2.3

0.2.3

config-shield

npm

< 0.2.3

0.2.3

Mô tả

Mô tả của NVD