CVE-2023-3975

KrytyczneCVSS 9.8

Opublikowano: 27/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.94%

Percentyl 77 - wyżej niż 77% wszystkich znanych CVE

W repozytorium GitHub jgraph/drawio przed wersją 21.5.0 występuje podatność na wstrzykiwanie poleceń systemowych.

Atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń systemowych, co może prowadzić do przejęcia kontroli nad systemem.

Zaleca się aktualizację do wersji 21.5.0 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

OS Command Injection in GitHub repository jgraph/drawio prior to 21.5.0.