Cycle-import-check Project

Cycle-import-check

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2022-24377

Exploit
  • EPSS 1.37%
  • Veröffentlicht 14.12.2022 05:15:11
  • Zuletzt bearbeitet 17.04.2025 19:15:53

The package cycle-import-check before 1.3.2 are vulnerable to Command Injection via the writeFileToTmpDirAndOpenIt function due to improper user-input sanitization.