CVE-2019-5484 in Bower

Résumé

par VulDB • 26/05/2026

Bower avant la version 1.8.8 présente une vulnérabilité de traversée de chemin (path traversal) permettant l'écriture de fichiers dans des emplacements arbitraires via la commande d'installation, ce qui permet aux attaquants d'écrire des fichiers arbitraires lors de l'extraction d'un package malveillant.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 04/01/2019
• Modérer: accepté
• Entrée: VDB-141789
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02566
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5484
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5484
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5484/