CVE-2025-57283
CVE-2025-57283
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The Node.js package browserstack-local 1.5.8 contains a command injection vulnerability. This occurs because the logfile variable is not properly sanitized in lib/Local.js.
CVSS 7.8 · Élevée · EPSS 0,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
browserstack-local npm
- Plages de versions concernées
- SEMVER: < 1.5.9
Mettez à jour vers 1.5.9
Sources originales
- https://www.npmjs.com
- https://gist.github.com/Dremig/b639c61541dd1482007dc7a5cd7fefb1
- https://access.redhat.com/security/cve/CVE-2025-57283
- https://bugzilla.redhat.com/show_bug.cgi?id=2433928
- https://security.access.redhat.com/data/csaf/v2/vex/2025/cve-2025-57283.json
- https://nvd.nist.gov/vuln/detail/CVE-2025-57283