CVE-2019-10777 in aws-lambda

Sumário

de VulDB • 24/06/2026

Nas versões do aws-lambda anteriores à 1.0.5, o parâmetro "config.FunctioName" é utilizado para construir o argumento passado à função "exec", sem qualquer sanitização. É possível que um utilizador injete comandos arbitrários no comando zip ("zipCmd") utilizado dentro de "config.FunctionName".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 03/04/2019
• Moderação: aceite
• Entrada: VDB-148405
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01644
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10777
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10777
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10777/