CVE-2023-34238 in Gatsby
Riassunto
di VulDB • 15/06/2026
Gatsby è un framework gratuito e open source basato su React. Le versioni del framework Gatsby precedenti alle 4.25.7 e alla 5.9.1 presentano una vulnerabilità di Local File Inclusion nei percorsi `__file-code-frame` e `__original-stack-frame`, esposta durante l'esecuzione del server di sviluppo di Gatsby (`gatsby develop`). Qualsiasi file incluso nell'ambito del server di sviluppo potrebbe potenzialmente essere reso accessibile. Si noti che, per impostazione predefinita, `gatsby develop` è accessibile solo tramite localhost `127.0.0.1`, ed è necessario esporre intenzionalmente il server ad altre interfacce per sfruttare questa vulnerabilità utilizzando opzioni del server come `--host 0.0.0.0`, `-H 0.0.0.0` o la variabile d'ambiente `GATSBY_HOST=0.0.0.0`. Una patch è stata introdotta in `[email protected]` e `[email protected]` che mitiga il problema. Si consiglia agli utenti di effettuare l'aggiornamento. Gli utenti non in grado di aggiornare dovrebbero evitare di esporre il proprio server di sviluppo a Internet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.