p PatchFirst

CVE-2025-4318

CVE-2025-4318 · Input validation issue in AWS Amplify Studio UI component properties

CVSS 9.0 · Критический · EPSS 1,0% · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

npm ls @aws-amplify/codegen-ui-react

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания amplify studio и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The AWS Amplify Studio UI component property expressions in the aws-amplify/amplify-codegen-ui package lack input validation. This could potentially allow an authenticated user who has access to create or modify components to run arbitrary JavaScript code during the component rendering and build process.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • amplify studio

    Версии
    • ≥ 0.1.0, < 2.20.3: Затронуто (semver)

    Обновитесь до 2.20.3

  • @aws-amplify/codegen-ui-react npm

    Затронутые диапазоны версий
    • SEMVER: < 2.20.3

    Обновитесь до 2.20.3

Первоисточники

Проверьте свой сервер →