p PatchFirst

CVE-2022-40764

CVE-2022-40764

CVSS 7.8 · Высокий · EPSS 0,6% · Есть исправление

Затронуты ли вы?

  • snyk npmОбновитесь до 1.996.0
  • snyk-go-plugin npmОбновитесь до 1.19.1

Как узнать установленную версию:

npm ls snyk
npm ls snyk-go-plugin

Бесплатная проверка подсветит, требует ли внимания snyk и остальные зависимости: проверьте lock-файл проекта или весь сервер командой ниже. Без регистрации. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить зависимости бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Snyk CLI before 1.996.0 allows arbitrary command execution, affecting Snyk IDE plugins and the snyk npm package. Exploitation could follow from the common practice of viewing untrusted files in the Visual Studio Code editor, for example. The original demonstration was with shell metacharacters in the vendor.json ignore field, affecting snyk-go-plugin before 1.19.1. This affects, for example, the Snyk TeamCity plugin (which does not update automatically) before 20220930.142957.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • snyk npm

    Затронутые диапазоны версий
    • SEMVER: < 1.996.0

    Обновитесь до 1.996.0

  • snyk-go-plugin npm

    Затронутые диапазоны версий
    • SEMVER: < 1.19.1

    Обновитесь до 1.19.1

Первоисточники

Проверьте свой сервер →