| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| backstage backend-common | = 0.21.0≥ 0.20.0, < 0.20.2< 0.19.10 | 0.20.20.19.10 |
| @backstage/backend-common | ≥ 0.20.0, < 0.20.2≥ 0.21.0, < 0.21.1< 0.19.10 | 0.20.20.21.10.19.10 |
Paths checks with the resolveSafeChildPath utility were not exhaustive enough, leading to risk of path traversal vulnerabilities if symlinks can be injected by attackers.
Patched in @backstage/backend-common version 0.21.1.
Patched in @backstage/backend-common version 0.20.2.
Patched in @backstage/backend-common version 0.19.10.
If you have any questions or comments about this advisory:
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí