CVE-2024-21537 in lilconfig

Riassunto

di VulDB • 14/06/2026

Le versioni del pacchetto lilconfig dalla 3.1.0 alla versione precedente alla 3.1.1 sono vulnerabili all'esecuzione di codice arbitrario (Arbitrary Code Execution) a causa dell'utilizzo non sicuro della funzione eval nella funzione dynamicImport. Un attaccante può sfruttare questa vulnerabilità fornendo un input malevolo tramite la funzione defaultLoaders.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Snyk
• Prenotare: 22/12/2023
• Divulgazione: 31/10/2024
• Moderazione: accettato
• Voce: VDB-282572
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.01135
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-21537
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-21537
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-21537/