@acrontum/filesystem-template vulnerable to Command Injection due to fetchRepo API missing sanitization

NGHIÊM TRỌNG 9.8CVE-2022-21186 · GHSA-m2fc-9h5m-29cm · Công bố 05/08/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-21186 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng filesystem-template (acrontum), @acrontum/filesystem-template.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 26.1%, cao hơn 98.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.0.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
filesystem-template acrontum	`< 0.0.2`	`0.0.2`
@acrontum/filesystem-template npm	`< 0.0.2`	`0.0.2`

Mô tả

The package @acrontum/filesystem-template before 0.0.2 is vulnerable to Arbitrary Command Injection due to the fetchRepo API missing sanitization of the href field of external input.

Mô tả của NVD

The package @acrontum/filesystem-template before 0.0.2 are vulnerable to Arbitrary Command Injection due to the fetchRepo API missing sanitization of the href field of external input.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2022-21186 · ADVISORY
acrontum/filesystem-template · WEB
acrontum/filesystem-template#14 · WEB
acrontum/filesystem-template commit baeb727 · WEB
acrontum/filesystem-template · PACKAGE
security.snyk.io/vuln/SNYK-JS-ACRONTUMFILESYSTEMTEMPLATE-2419071 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2022-21186 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng filesystem-template (acrontum), @acrontum/filesystem-template.

Xác suất bị khai thác trong 30 ngày tới (EPSS): 26.1%, cao hơn 98.0% các lỗ hổng khác.

Cách xử lý: cập nhật lên 0.0.2 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

filesystem-template

acrontum

< 0.0.2

0.0.2

@acrontum/filesystem-template