CVE-2025-8022
CVE-2025-8022 · bun vulnerable to OS Command Injection
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
All versions of the package bun are vulnerable to Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') in the $ shell API due to improper neutralization of user input. An attacker can exploit this by providing specially crafted input that includes command-line arguments or shell metacharacters, leading to unintended command execution.
CVSS 8.8 · Hoch
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
bun npm
- Betroffene Versionsbereiche
- SEMVER: ≤ 1.1.39
Keine Korrektur veröffentlicht