CVE-2024-50611
CVE-2024-50611
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
CycloneDX cdxgen through 10.10.7, when run against an untrusted codebase, may execute code contained within build-related files such as build.gradle.kts, a similar issue to CVE-2022-24441. cdxgen is used by, for example, OWASP dep-scan. NOTE: this has been characterized as a design limitation, rather than an implementation mistake.
CVSS 7.2 · Élevée · EPSS 0,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
@cyclonedx/cdxgen npm
- Plages de versions concernées
- SEMVER: < 11.1.7
Mettez à jour vers 11.1.7