React Native Document Picker Directory Traversal vulnerability

CAO 7.8CVE-2024-25466 · GHSA-pmgm-h3cc-m4hj · Công bố 16/02/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-25466 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng document picker (react-native-documents), react-native-document-picker.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.54%, cao hơn 45.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 9.1.1, 8.2.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
document picker react-native-documents	`< 9.1.1`	`9.1.1`
react-native-document-picker npm	`≥ 9.0.0, < 9.1.1< 8.2.2`	`9.1.18.2.2`

Mô tả

Directory Traversal vulnerability in React Native Document Picker before 8.2.2 and 9.x before 9.1.1 allows a local attacker to execute arbitrary code via a crafted script to the Android library component.

Mô tả của NVD

Directory Traversal vulnerability in React Native Document Picker before v.9.1.1 and fixed in v.9.1.1 allows a local attacker to execute arbitrary code via a crafted script to the Android library component.