p PatchFirst

CVE-2024-48964

CVE-2024-48964

CVSS 7.5 · Высокий · EPSS 0,5% · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

npm ls snyk-gradle-plugin

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания snyk cli и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The package Snyk CLI before 1.1294.0 is vulnerable to Code Injection when scanning an untrusted Gradle project. The vulnerability can be triggered if Snyk test is run inside the untrusted project due to the improper handling of the current working directory name. Snyk recommends only scanning trusted projects.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • snyk cli

    Версии
    • ≥ 0, < 1.1294.0: Затронуто (semver)

    Обновитесь до 1.1294.0

  • snyk gradle plugin

    Версии
    • ≥ 0, < 4.5.0: Затронуто (semver)

    Обновитесь до 4.5.0

  • snyk-gradle-plugin npm

    Затронутые диапазоны версий
    • SEMVER: < 4.5.0

    Обновитесь до 4.5.0

Первоисточники

Проверьте свой сервер →