Rollupjs

Rollup

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2026-27606

Exploit
  • EPSS 0.62%
  • Veröffentlicht 25.02.2026 03:16:04
  • Zuletzt bearbeitet 25.02.2026 16:05:11

Rollup is a module bundler for JavaScript. Versions prior to 2.80.0, 3.30.0, and 4.59.0 of the Rollup module bundler (specifically v4.x and present in current source) is vulnerable to an Arbitrary File Write via Path Traversal. Insecure file name san...

6.1

CVE-2024-47068

Exploit
  • EPSS 2.84%
  • Veröffentlicht 23.09.2024 16:15:06
  • Zuletzt bearbeitet 29.10.2024 16:15:05

Rollup is a module bundler for JavaScript. Versions prior to 2.79.2, 3.29.5, and 4.22.4 are susceptible to a DOM Clobbering vulnerability when bundling scripts with properties from `import.meta` (e.g., `import.meta.url`) in `cjs`/`umd`/`iife` format....