CVE-2025-57283
CVE-2025-57283
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The Node.js package browserstack-local 1.5.8 contains a command injection vulnerability. This occurs because the logfile variable is not properly sanitized in lib/Local.js.
CVSS 7.8 · Hoch · EPSS 0,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
browserstack-local npm
- Betroffene Versionsbereiche
- SEMVER: < 1.5.9
Auf 1.5.9 aktualisieren
Originalquellen
- https://www.npmjs.com
- https://gist.github.com/Dremig/b639c61541dd1482007dc7a5cd7fefb1
- https://access.redhat.com/security/cve/CVE-2025-57283
- https://bugzilla.redhat.com/show_bug.cgi?id=2433928
- https://security.access.redhat.com/data/csaf/v2/vex/2025/cve-2025-57283.json
- https://nvd.nist.gov/vuln/detail/CVE-2025-57283