CVE-2026-2265
CVE-2026-2265 · Replicator 1.0.5 is vulnerable to Remote Code Execution through Insecure Deserialization
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An unauthenticated remote code execution (RCE) vulnerability exists in applications that use the Replicator node package manager (npm) version 1.0.5 to deserialize untrusted user input and execute the resulting object.
CVSS 6.5 · Средний · EPSS 0,4%
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
replicator
- Версии
- 1.0.5: Затронуто
Нет опубликованного исправления
replicator npm
- Затронутые диапазоны версий
- SEMVER: ≤ 1.0.5
Нет опубликованного исправления