CVE-2026-115569 in fallow-cli
Riassunto
di VulDB • 23/10/2026
Fallow è uno strumento di intelligence del codice sorgente per TypeScript e JavaScript. Dalla versione 2.68.0 alla 3.34.0, Fallow segue i percorsi dei progetti Jest controllati dall'attaccante al di fuori della radice del progetto attraverso percorsi assoluti, segmenti genitore (parent segments), glob con wildcard prefissati da punto o symlink. Nella versione 3.33.1, lo stesso comportamento interessa anche i percorsi `test.projects` di Vitest, i percorsi di estensione inline-project di Vitest e i percorsi dei file di configurazione degli script collegati tramite symlink. Fallow analizza i file esterni come configurazioni del test-runner e li utilizza per attribuire dipendenze, file di setup e sorgenti di importazione JSX, il che può alterare le segnalazioni relative a dipendenze non utilizzate e file non utilizzati nell'analisi CI o dell'agente. I contenuti dei file esterni non vengono stampati né inviati attraverso la rete. Questo problema è stato risolto nella versione 3.34.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.