Vulnerabilidades en gatsbyjs

4 resultados

Análisis Vexday

Gatsby.js apresenta 4 vulnerabilidades registradas na base, todas de severidade baixa a média, sem exploração ativa confirmada (KEV). A fraqueza predominante é travessia de diretórios (CWE-22), típica de validação inadequada de caminhos de arquivo. Nenhuma vulnerabilidade foi publicada nos últimos 90 dias, indicando risco estável e sem pressão imediata de patches.

CVE-2021-32770HIGHBasic-auth app bundle credential exposure in gatsby-source-wordpressEPSS 1.4%CVE-2023-34238MEDIUM Local File Inclusion vulnerability in GatsbyEPSS 0.9%CVE-2023-30548MEDIUMPath traversal vulnerability in gatsby-plugin-sharpEPSS 0.9%CVE-2023-22491HIGHgatsby-transformer-remark vulnerable to unsanitized JavaScript code injection EPSS 0.6%