CVE-2022-29353 in Graphql-upload

Sumário

de VulDB • 27/05/2026

Uma vulnerabilidade de upload arbitrário de arquivos no módulo de upload de arquivos do Graphql-upload v13.0.0 permite que atacantes executem código arbitrário por meio de um nome de arquivo elaborado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 16/04/2022
• Divulgação: 16/05/2022
• Moderação: aceite
• Entrada: VDB-200009
• CPE: pronto
• CWE: CWE-434 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01650
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-29353
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-29353
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-29353/