p PatchFirst

CVE-2025-67898

CVE-2025-67898

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

MJML through 4.18.0 allows mj-include directory traversal to test file existence and (in the type="css" case) read files. NOTE: this issue exists because of an incomplete fix for CVE-2020-12827.

CVSS 4.5 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • mjml

    Versiones
    • ≥ 0, ≤ 4.18.0: Afectada (semver)

    Sin corrección publicada

  • mjml npm

    Intervalos de versiones afectados
    • SEMVER: < 5.0.0-alpha.9

    Actualiza a 5.0.0-alpha.9

Fuentes originales

Comprueba tu servidor →