Compile-sass Project

Compile-sass

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.5

CVE-2019-10799

Exploit
  • EPSS 0.43%
  • Veröffentlicht 24.02.2020 18:15:15
  • Zuletzt bearbeitet 21.11.2024 04:19:56

compile-sass prior to 1.0.5 allows execution of arbritary commands. The function "setupCleanupOnExit(cssPath)" within "dist/index.js" is executed as part of the "rm" command without any sanitization.