CVE-2026-2265
CVE-2026-2265 · Replicator 1.0.5 is vulnerable to Remote Code Execution through Insecure Deserialization
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An unauthenticated remote code execution (RCE) vulnerability exists in applications that use the Replicator node package manager (npm) version 1.0.5 to deserialize untrusted user input and execute the resulting object.
CVSS 6.5 · Media · EPSS 0,4%
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
replicator
- Versiones
- 1.0.5: Afectada
Sin corrección publicada
replicator npm
- Intervalos de versiones afectados
- SEMVER: ≤ 1.0.5
Sin corrección publicada