p PatchFirst

CVE-2016-1202

CVE-2016-1202

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Untrusted search path vulnerability in Atom Electron before 0.33.5 allows local users to gain privileges via a Trojan horse Node.js module in a parent directory of a directory named on a require line.

CVSS 7.8 · Высокий · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • electron npm

    Затронутые диапазоны версий
    • SEMVER: < 0.33.5

    Обновитесь до 0.33.5

Первоисточники

Проверьте свой сервер →