CVE-2022-24718 in ssr-pages

Tóm tắt

Bởi VulDB • 25/06/2026

ssr-pages là một công cụ xây dựng trang HTML nhằm mục đích hiển thị phía máy chủ (SSR). Trong các phiên bản trước 0.1.4, có thể xảy ra vấn đề vượt qua đường dẫn khi cung cấp đầu vào không đáng tin cậy cho thuộc tính `svg` dưới dạng đối số của hàm `build(MessagePageOptions)`. Hiện chưa biết cách khắc phục nào, nhưng đã có bản vá trong phiên bản 0.1.4.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 10/02/2022
• Tiết lộ: 01/03/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-194045
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 7.6 (CNA)
• EPSS: 0.01130
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24718
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24718
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24718/