CVE Catalog
EnglishPolski(English translation not available - showing Polish)

CVE-2023-1283

Critical
Published: Translated: NVD NIST

Summary

W repozytorium GitHub builderio/qwik przed wersją 0.21.0 występuje podatność na wstrzykiwanie kodu. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu.

Risk Assessment

Organizacja może być narażona na nieautoryzowany dostęp do systemów oraz utratę danych. Wstrzykiwanie kodu może prowadzić do poważnych incydentów bezpieczeństwa.

Recommendation

Zaleca się aktualizację do wersji 0.21.0 lub nowszej, aby usunąć tę podatność. Należy również przeprowadzić audyt bezpieczeństwa aplikacji.

Original NVD description (English source)

Code Injection in GitHub repository builderio/qwik prior to 0.21.0.

Vulnerability data from NVD (NIST) · CISA KEV · EPSS