BrowserStack Local vulnerable to Command Injection through logfile variable

CAO 7.8CVE-2025-57283 · GHSA-g4w6-c99w-4wh7 · Công bố 28/01/2026 · cập nhật 15/07/2026

Tóm tắt nhanh

CVE-2025-57283 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng browserstack-local (browserstack), browserstack-local.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.80%, cao hơn 56.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.5.9 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
browserstack-local browserstack	`= 1.5.8`	Chưa có bản vá
browserstack-local npm	`< 1.5.9`	`1.5.9`

Mô tả

The Node.js package browserstack-local 1.5.8 contains a command injection vulnerability. This occurs because the logfile variable is not properly sanitized in lib/Local.js.

Mô tả của NVD

The Node.js package browserstack-local 1.5.8 contains a command injection vulnerability. This occurs because the logfile variable is not properly sanitized in lib/Local.js.

Tham khảo

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

browserstack-local

browserstack

= 1.5.8

Chưa có bản vá

browserstack-local

npm

< 1.5.9

1.5.9

Mô tả

The Node.js package browserstack-local 1.5.8 contains a command injection vulnerability. This occurs because the logfile variable is not properly sanitized in lib/Local.js.

Mô tả của NVD

The Node.js package browserstack-local 1.5.8 contains a command injection vulnerability. This occurs because the logfile variable is not properly sanitized in lib/Local.js.