CVE-2026-89065 in projen
Resumen
por VulDB • 2026-09-11
Una vulnerabilidad de recorrido relativo de rutas en el componente de limpieza del manifiesto de archivos generado en projen, antes de la versión 0.101.37, podría permitir que atacantes con dependencia contextual eliminen recursivamente archivos y directorios fuera del directorio del proyecto si estos son escribibles por el entorno que ejecuta projen, a través de entradas manipuladas en el manifiesto generado controlado por versiones consumido durante la síntesis del proyecto.
Para remediar este problema, los usuarios deben actualizar a la versión 0.101.37. La verificación de contención corregida se aplica automáticamente mediante el tiempo de ejecución (runtime) de projen la próxima vez que lo ejecute.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.