CVE-2026-2265
CVE-2026-2265 · Replicator 1.0.5 is vulnerable to Remote Code Execution through Insecure Deserialization
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An unauthenticated remote code execution (RCE) vulnerability exists in applications that use the Replicator node package manager (npm) version 1.0.5 to deserialize untrusted user input and execute the resulting object.
CVSS 6.5 · Moyenne · EPSS 0,4%
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
replicator
- Versions du logiciel
- 1.0.5: Concernée
Aucun correctif publié
replicator npm
- Plages de versions concernées
- SEMVER: ≤ 1.0.5
Aucun correctif publié