p PatchFirst

CVE-2025-54387

CVE-2025-54387 · IPX is Vulnerable to Path Traversal via Prefix Matching Bypass

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

IPX is an image optimizer powered by sharp and svgo. In versions 1.3.1 and below, 2.0.0-0 through 2.1.0, and 3.0.0 through 3.1.0, the approach used to check whether a path is within allowed directories is vulnerable to path prefix bypass when the allowed directories do not end with a path separator. This occurs because the check relies on a raw string prefix comparison. This is fixed in versions 1.3.2, 2.1.1 and 3.1.1.

CVSS 6.9 · Moyenne · EPSS 0,7% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • ipx

    Versions du logiciel
    • < 1.3.2: Concernée
    • >= 2.0.0-0, < 2.1.1: Concernée
    • >= 3.0.0, < 3.1.1: Concernée

    Aucun correctif publié

  • ipx npm

    Plages de versions concernées
    • SEMVER: < 1.3.2

    Mettez à jour vers 1.3.2

  • ipx npm

    Plages de versions concernées
    • SEMVER: ≥ 2.0.0-0, < 2.1.1

    Mettez à jour vers 2.1.1

  • ipx npm

    Plages de versions concernées
    • SEMVER: ≥ 3.0.0, < 3.1.1

    Mettez à jour vers 3.1.1

Sources originales

Vérifiez votre serveur →