Codeception

Codeception

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2021-23420

Exploit
  • EPSS 0.58%
  • Veröffentlicht 11.08.2021 13:15:16
  • Zuletzt bearbeitet 21.11.2024 05:51:43

This affects the package codeception/codeception from 4.0.0 and before 4.1.22, before 3.1.3. The RunProcess class can be leveraged as a gadget to run arbitrary commands on a system that is deserializing user input without validation.