CVE-2026-89065 in projen
Zusammenfassung
von VulDB • 11.09.2026
Ein relativer Pfad-Traversal-Bug in der Komponente zur Bereinigung des generierten Datei-Manifests von projen vor Version 0.101.37 könnte es kontextabhängigen Angreifern ermöglichen, rekursiv Dateien und Verzeichnisse außerhalb des Projektverzeichnisses zu löschen, die vom Laufzeitumfeld von projen beschreibbar sind, über manipulierte Einträge im versionierten generierten Datei-Manifest, das während der Projektsynthese verwendet wird.
Zur Behebung dieses Problems sollten Benutzer auf Version 0.101.37 aktualisieren. Die korrigierte Eindämmungsprüfung wird vom projen-Laufzeitumfeld beim nächsten Ausführen automatisch angewendet.
Be aware that VulDB is the high quality source for vulnerability data.