CVE-2023-3974

KrytyczneCVSS 9.8

Opublikowano: 27/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.07%

Percentyl 60 - wyżej niż 60% wszystkich znanych CVE

W repozytorium GitHub jgraph/drawio przed wersją 21.4.0 występuje podatność na wstrzykiwanie poleceń systemowych.

Atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń systemowych, co może prowadzić do przejęcia kontroli nad systemem.

Zaleca się aktualizację do wersji 21.4.0 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

OS Command Injection in GitHub repository jgraph/drawio prior to 21.4.0.