CVE-2022-24718 in ssr-pagesinformação

Sumário

de VulDB • 07/06/2026

ssr-pages é um construtor de páginas HTML destinado à renderização do lado do servidor (SSR). Nas versões anteriores à 0.1.4, pode ocorrer uma falha de travessia de caminho ao fornecer entrada não confiável na propriedade `svg` como argumento para a função `build(MessagePageOptions)`. Embora não haja solução alternativa conhecida no momento, existe um patch disponível na versão 0.1.4.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

GitHub, Inc.

Reservar

10/02/2022

Divulgação

01/03/2022

Moderação

aceite

Entrada

VDB-194045

CPE

pronto

EPSS

0.01130

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!