CVE-2021-23352 in madge

الملخص

بحسب VulDB • 12/07/2026

هذا يؤثر على الحزمة madge قبل الإصدار 4.0.1. من الممكن تحديد مسار Graphviz مخصص عبر معلمة الخيار graphVizPath، والتي يتم تنفيذها بواسطة دالة childprocess.exec عند استدعاء الدوال .image() أو .svg() أو .dot().

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Snyk
• حجز: 08/01/2021
• إفشاء: 10/03/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-170889
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02057
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-23352
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-23352
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-23352/