Bower

Bower

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2019-5484

Exploit
  • EPSS 0.57%
  • Veröffentlicht 13.09.2019 18:15:11
  • Zuletzt bearbeitet 21.11.2024 04:45:01

Bower before 1.8.8 has a path traversal vulnerability permitting file write in arbitrary locations via install command, which allows attackers to write arbitrary files when a malicious package is extracted.