p PatchFirst

CVE-2026-45618

CVE-2026-45618 · LiquidJS is Vulnerable to Remote Code Execution

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

LiquidJS is a Shopify/GitHub Pages compatible template engine. Prior to version 10.26.0, it is possible to execute arbitrary code with crafted templates. Version 10.26.0 patches the issue.

CVSS 10.0 · Crítica · EPSS 0,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • liquidjs

    Versiones
    • < 10.26.0: Afectada

    Sin corrección publicada

  • liquidjs npm

    Intervalos de versiones afectados
    • SEMVER: < 10.26.0

    Actualiza a 10.26.0

Fuentes originales

Comprueba tu servidor →