Vulnerabilidades em gruntjs

2 resultados

Análise Vexday

Grunt.js apresenta 2 vulnerabilidades conhecidas na base Vexday, ambas relacionadas a path traversal (CWE-22), sem registros de exploração ativa em campo. Nenhuma foi classificada como crítica e não há descobertas recentes, indicando risco de baixa urgência operacional, porém a fraqueza em validação de caminhos merece revisão se o software processa entrada de usuários em operações de arquivo.

CVE-2022-0436HIGHPath Traversal in gruntjs/gruntEPSS 0.6%CVE-2022-1537HIGHfile.copy operations in GruntJS are vulnerable to a TOCTOU race condition leading to arbitrary file write in gruntjs/gruntEPSS 0.3%