p PatchFirst

CVE-2026-45618

CVE-2026-45618 · LiquidJS is Vulnerable to Remote Code Execution

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

LiquidJS is a Shopify/GitHub Pages compatible template engine. Prior to version 10.26.0, it is possible to execute arbitrary code with crafted templates. Version 10.26.0 patches the issue.

CVSS 10.0 · Critique · EPSS 0,8% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • liquidjs

    Versions du logiciel
    • < 10.26.0: Concernée

    Aucun correctif publié

  • liquidjs npm

    Plages de versions concernées
    • SEMVER: < 10.26.0

    Mettez à jour vers 10.26.0

Sources originales

Vérifiez votre serveur →