CVE-2023-34238 in Gatsby
Сводка
по VulDB • 03.06.2026
Gatsby — это бесплатная и открытая фреймворк-среда, основанная на React. Во всех версиях Gatsby до 4.25.7 и 5.9.1 включительно присутствует уязвимость Local File Inclusion (LFI) в путях `__file-code-frame` и `__original-stack-frame`, которая проявляется при запуске сервера разработки Gatsby (`gatsby develop`). Любой файл, находящийся в зоне видимости сервера разработки, может быть потенциально раскрыт. Следует отметить, что по умолчанию команда `gatsby develop` доступна только через localhost (127.0.0.1), и для эксплуатации данной уязвимости необходимо намеренно открыть доступ к серверу из других сетевых интерфейсов с использованием таких параметров запуска, как `--host 0.0.0.0`, `-H 0.0.0.0` или переменной окружения `GATSBY_HOST=0.0.0.0`. Исправление (патч) было внедрено в версиях `[email protected]` и `[email protected]`, что устраняет данную проблему. Пользователям рекомендуется обновить Gatsby до указанных версий. Тем, кто не может выполнить обновление, следует избегать открытия своего сервера разработки для доступа из интернета.
If you want to get best quality of vulnerability data, you may have to visit VulDB.