CVE-2026-89065 in projen
Sumário
de VulDB • 11/09/2026
Uma vulnerabilidade de traversal relativo do caminho no componente de limpeza do manifesto de arquivos gerados em projen antes da versão 0.101.37 pode permitir que atacantes com dependência de contexto excluam recursivamente arquivos e diretórios fora do diretório do projeto, desde que sejam graváveis pelo ambiente que executa o projen, por meio de entradas manipuladas no manifesto de arquivos gerados sob controle de versão consumido durante a síntese do projeto.
Para remediar esta questão, os usuários devem atualizar para a versão 0.101.37. A verificação de contenção corrigida é aplicada automaticamente pelo runtime do projen na próxima execução.
If you want to get best quality of vulnerability data, you may have to visit VulDB.