CVE-2024-48964
CVE-2024-48964
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The package Snyk CLI before 1.1294.0 is vulnerable to Code Injection when scanning an untrusted Gradle project. The vulnerability can be triggered if Snyk test is run inside the untrusted project due to the improper handling of the current working directory name. Snyk recommends only scanning trusted projects.
CVSS 7.5 · Hoch · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
snyk cli
- Softwareversionen
- ≥ 0, < 1.1294.0: Betroffen (semver)
Auf 1.1294.0 aktualisieren
snyk gradle plugin
- Softwareversionen
- ≥ 0, < 4.5.0: Betroffen (semver)
Auf 4.5.0 aktualisieren
snyk-gradle-plugin npm
- Betroffene Versionsbereiche
- SEMVER: < 4.5.0
Auf 4.5.0 aktualisieren