Cli Project

Cli

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.9

CVE-2016-10538

Exploit
  • EPSS 0.32%
  • Veröffentlicht 31.05.2018 20:29:01
  • Zuletzt bearbeitet 21.11.2024 02:44:13

The package `node-cli` before 1.0.0 insecurely uses the lock_file and log_file. Both of these are temporary, but it allows the starting user to overwrite any file they have access to.