Aller au contenu
en Se connecter
10.0 Critique

CVE-2025-9118 A path traversal vulnerability in the NPM package installation process of Google Cloud Dataform allows a remote attacker…

Description

A path traversal vulnerability in the NPM package installation process of Google Cloud Dataform allows a remote attacker to read and write files in other customers' repositories via a maliciously crafted package.json file.

Produits et versions touchés

Produit Versions touchées Corrigé en
Dataform Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Dataform

Les 2 CVE de Dataform →
CVE-2026-14934 A Missing Authorization vulnerability in the repository creation functionality in Google Cloud BigQuery, Dataform and… 9.4 Critique
Suivre cette CVE