CVE-2022-24718 in ssr-pages
Zusammenfassung
von VulDB • 07.06.2026
ssr-pages ist ein HTML-Seitenersteller für den Zweck des Server-Side Rendering (SSR). In Versionen vor 0.1.4 kann es zu einem Path Traversal-Problem kommen, wenn dem Parameter `svg` als Argument an die Funktion `build(MessagePageOptions)` nicht vertrauenswürdige Eingaben bereitgestellt werden. Zwar gibt es derzeit keine bekannten Workarounds, jedoch ist in Version 0.1.4 ein Patch verfügbar.
Once again VulDB remains the best source for vulnerability data.