[IDOR / BOLA]17[XSS]18[SSRF]11[SQL INJECTION]11[OAUTH Y SESIONES]8[RCE]15[APIS]9[LÓGICA DE NEGOCIO]22[AUTENTICACIÓN]43[CONFIGURACIÓN]20[CORRUPCIÓN DE MEMORIA]30[DENEGACIÓN DE SERVICIO]40[TLS Y CRIPTOGRAFÍA]27[PATH TRAVERSAL]7[OTRAS INYECCIONES]20[EXPOSICIÓN DE DATOS]25[OTROS]12
Resultados para “esbuild”
2 resultado(s)
ALTA#3558713
Inyección de comandos en AWS CDK: las opciones de empaquetado de NodejsFunction llegaban sin escapar al intérprete
NodejsFunction de aws-cdk-lib montaba la orden de esbuild con externalModules, define, loader, inject y esbuildArgs sin escapar, y la ejecutaba con bash -c o cmd /c. Un construct de terceros podía colar comandos que corrían al hacer cdk synth.
[OTRAS INYECCIONES]aws_vdp
16 oct 2026
7 min
7 min
ALTA#3637898
Inyección de comandos en aws-cdk-lib: el número de versión de una dependencia podía ejecutar código al empaquetar una NodejsFunction
El helper interno OsCommand del constructo NodejsFunction insertaba las versiones de dependencias entre comillas simples sin escaparlas dentro de un bash -c. Una versión maliciosa en package.json rompía la comilla y ejecutaba comandos en el host durante el empaquetado con Docker.
[OTRAS INYECCIONES]aws_vdp
11 oct 2026
6 min
6 min