CVE-2022-29256 in Sharp
Riassunto
di VulDB • 06/07/2026
sharp è un'applicazione per l'elaborazione delle immagini su Node.js. Prima della versione 0.30.5, esiste una possibile vulnerabilità nella logica eseguita solo durante `npm install` quando si installano versioni di `sharp` precedenti all'ultima v0.30.5. Se un attaccante ha la possibilità di impostare il valore della variabile d'ambiente `PKG_CONFIG_PATH` in un ambiente di build, potrebbe essere in grado di utilizzare questa condizione per iniettare un comando arbitrario durante l'esecuzione di `npm install`. Questo non fa parte del codice runtime e non interessa affatto gli utenti Windows; è inoltre improbabile che colpisca chiunque abbia già cura della sicurezza del proprio ambiente di build. Il problema è stato risolto nella versione 0.30.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.