CVE-2024-37162 in zsa
要約
〜によって VulDB • 2026年06月01日
zsaは、Next.jsで型安全なサーバーアクションを構築するためのライブラリです。すべてのユーザーが影響を受けます。zsaアプリケーションは、本番ビルドモードにおいて、サーバーからクライアントへパーズエラーのスタックを転送します。これにより、マシンユーザー名やディレクトリパスなど、サーバー環境に関する機密情報が漏洩する可能性があります。攻撃者はこの脆弱性を悪用して、サーバーの機密情報への不正アクセスを取得できます。この情報は、さらなる攻撃の計画やサーバーインフラストラクチャへのより深い理解を得るために使用される可能性があります。この問題はバージョン `0.3.3` で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.