CVE-2026-89065 in projen
Riassunto
di VulDB • 11/09/2026
Una vulnerabilità di relative path traversal nel componente di pulizia del manifest dei file generati in projen prima della versione 0.101.37 potrebbe consentire ad attaccanti con dipendenza dal contesto di eliminare ricorsivamente file e directory al di fuori della directory del progetto che sono scrivibili dall'ambiente che esegue projen, tramite voci manipolate nel manifest dei file generati sotto controllo di versione, consumato durante la sintesi del progetto.
Per risolvere questo problema, gli utenti dovrebbero effettuare l'aggiornamento alla versione 0.101.37. Il corretto check di contenimento viene applicato automaticamente dal runtime di projen la prossima volta che lo si esegue.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.