p PatchFirst

CVE-2025-54387

CVE-2025-54387 · IPX is Vulnerable to Path Traversal via Prefix Matching Bypass

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

IPX is an image optimizer powered by sharp and svgo. In versions 1.3.1 and below, 2.0.0-0 through 2.1.0, and 3.0.0 through 3.1.0, the approach used to check whether a path is within allowed directories is vulnerable to path prefix bypass when the allowed directories do not end with a path separator. This occurs because the check relies on a raw string prefix comparison. This is fixed in versions 1.3.2, 2.1.1 and 3.1.1.

CVSS 6.9 · Media · EPSS 0,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • ipx

    Versiones
    • < 1.3.2: Afectada
    • >= 2.0.0-0, < 2.1.1: Afectada
    • >= 3.0.0, < 3.1.1: Afectada

    Sin corrección publicada

  • ipx npm

    Intervalos de versiones afectados
    • SEMVER: < 1.3.2

    Actualiza a 1.3.2

  • ipx npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 2.0.0-0, < 2.1.1

    Actualiza a 2.1.1

  • ipx npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 3.0.0, < 3.1.1

    Actualiza a 3.1.1

Fuentes originales

Comprueba tu servidor →