CVE-2026-89065 in projen
要約
〜によって VulDB • 2026年09月11日
projen の生成ファイルマニフェストのクリーンアップコンポーネントにおける相対パストラバーサル脆弱性（バージョン 0.101.37 より前）により、環境依存の攻撃者がプロジェクトディレクトリ外にあり、projen を実行する環境によって書き込み可能なファイルおよびディレクトリを再帰的に削除できる可能性があります。これは、プロジェクト合成時に消費されるバージョン管理された生成ファイルマニフェスト内に作成されたエントリを通じて行われます。
この問題を解決するには、ユーザーはバージョン 0.101.37 にアップグレードする必要があります。修正された制限チェックは、次回実行時に projen ランタイムによって自動的に適用されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.