p PatchFirst

CVE-2025-12613

CVE-2025-12613

CVSS 8.8 · Высокий · EPSS 0,4% · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

npm ls cloudinary

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания cloudinary и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Versions of the package cloudinary before 2.7.0 are vulnerable to Arbitrary Argument Injection due to improper parsing of parameter values containing an ampersand. An attacker can inject additional, unintended parameters. This could lead to a variety of malicious outcomes, such as bypassing security checks, altering data, or manipulating the application's behavior. **Note:** Following our established security policy, we attempted to contact the maintainer regarding this vulnerability, but haven't received a response.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • cloudinary

    Версии
    • ≥ 0, < 2.7.0: Затронуто (semver)

    Обновитесь до 2.7.0

  • cloudinary npm

    Затронутые диапазоны версий
    • SEMVER: < 2.7.0

    Обновитесь до 2.7.0

Первоисточники

Проверьте свой сервер →