Katalog CVE
CVE-2023-1283
KrytyczneStreszczenie
W repozytorium GitHub builderio/qwik przed wersją 0.21.0 występuje podatność na wstrzykiwanie kodu. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemów oraz utratę danych. Wstrzykiwanie kodu może prowadzić do poważnych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji 0.21.0 lub nowszej, aby usunąć tę podatność. Należy również przeprowadzić audyt bezpieczeństwa aplikacji.
Oryginalny opis (angielski, źródło NVD)
Code Injection in GitHub repository builderio/qwik prior to 0.21.0.