CVE-2026-2265
CVE-2026-2265 · Replicator 1.0.5 is vulnerable to Remote Code Execution through Insecure Deserialization
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An unauthenticated remote code execution (RCE) vulnerability exists in applications that use the Replicator node package manager (npm) version 1.0.5 to deserialize untrusted user input and execute the resulting object.
CVSS 6.5 · Mittel · EPSS 0,4%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
replicator
- Softwareversionen
- 1.0.5: Betroffen
Keine Korrektur veröffentlicht
replicator npm
- Betroffene Versionsbereiche
- SEMVER: ≤ 1.0.5
Keine Korrektur veröffentlicht