CVE-2026-89065 in projen
요약
\~에 의해 VulDB • 2026. 09. 11.
projen 0.101.37 이전 버전에서 생성된 파일 매니페스트 정리 컴포넌트의 상대 경로 트래버설(Relative path traversal) 취약점으로 인해, 컨텍스트 의존적 공격자가 projen을 실행하는 환경에 의해 쓰기 가능한 프로젝트 디렉토리 외부의 파일 및 디렉토리를 재귀적으로 삭제할 수 있습니다. 이는 프로젝트 합성(project synthesis) 중에 소비되는 버전 관리된 생성 파일 매니페스트에서 조작된 항목을 통해 발생합니다.
이 문제를 해결하려면 사용자는 버전 0.101.37로 업그레이드해야 합니다. 수정된 격리 검사(containment check)는 projen 런타임이 다음에 실행될 때 자동으로 적용됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.