CVE-2023-34112

ŚrednieCVSS 4.3

Opublikowano: 09/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.95%

Percentyl 78 - wyżej niż 78% wszystkich znanych CVE

Streszczenie

JavaCPP Presets wykorzystuje parametr `github.event.head_commit.message` w sposób niebezpieczny, co prowadzi do podatności na wstrzyknięcie poleceń. Problem ten został rozwiązany w wersji 1.5.9.

Ocena ryzyka

Organizacje korzystające z JavaCPP Presets mogą być narażone na ataki wstrzyknięcia poleceń, co może prowadzić do nieautoryzowanego dostępu lub wykonania niebezpiecznych komend.

Rekomendacja

Zaleca się aktualizację do wersji 1.5.9 lub nowszej, aby zminimalizować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

JavaCPP Presets is a project providing Java distributions of native C++ libraries. All the actions in the `bytedeco/javacpp-presets` use the `github.event.head_commit.message` parameter in an insecure way. For example, the commit message is used in a run statement - resulting in a command injection vulnerability due to string interpolation. No exploitation has been reported. This issue has been addressed in version 1.5.9. Users of JavaCPP Presets are advised to upgrade as a precaution.