CVE-2025-57283
CVE-2025-57283
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Node.js package browserstack-local 1.5.8 contains a command injection vulnerability. This occurs because the logfile variable is not properly sanitized in lib/Local.js.
CVSS 7.8 · Alta · EPSS 0,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
browserstack-local npm
- Intervalos de versiones afectados
- SEMVER: < 1.5.9
Actualiza a 1.5.9
Fuentes originales
- https://www.npmjs.com
- https://gist.github.com/Dremig/b639c61541dd1482007dc7a5cd7fefb1
- https://access.redhat.com/security/cve/CVE-2025-57283
- https://bugzilla.redhat.com/show_bug.cgi?id=2433928
- https://security.access.redhat.com/data/csaf/v2/vex/2025/cve-2025-57283.json
- https://nvd.nist.gov/vuln/detail/CVE-2025-57283