🔍 CVE-2025-57283

7.8
CVSS Score
HIGH
2026-01-28
2026-07-15 02:17
✅ 완료

🇰🇷 한글 설명

Node.js 패키지 browserstack-local 1.5.8에 명령어 주입 취약점이 존재합니다. 이는 lib/Local.js에서 logfile 변수가 제대로 정화되지 않아 발생합니다.

💡 쉬운 설명

browserstack-local 패키지의 취약점으로 인해 공격자가 임의의 명령을 실행할 수 있습니다. 이는 시스템의 보안을 위협할 수 있습니다. Node.js에서 browserstack-local 패키지를 사용하는 경우 취약점을 조치해야 합니다.

🇺🇸 원문 (English)

The Node.js package browserstack-local 1.5.8 contains a command injection vulnerability. This occurs because the logfile variable is not properly sanitized in lib/Local.js.

📍 영향받는 시스템

Node.js에서 browserstack-local 1.5.8 버전

⚔️ 공격 벡터

공격자는 취약한 시스템에서 임의의 명령을 실행할 수 있습니다.

🛡️ 대응 방법

browserstack-local 패키지를 최신 버전으로 업데이트하거나 취약한 코드를 수정하여 조치할 수 있습니다.

🔧 검증 코드

로컬 시스템에서 Python이 설치되어 있어야 합니다. 코드를 실행하면 browserstack-local 패키지의 버전을 확인하여 취약점 여부를 판단합니다.

Shell / Script 
python -c "import pkg_resources; print('browserstack-local' in [d.project_name for d in pkg_resources.working_set] and pkg_resources.get_distribution('browserstack-local').version == '1.5.8')" && echo {"result": "취약", "reason": "browserstack-local 1.5.8 버전이 설치됨"} || echo {"result": "양호", "reason": "browserstack-local 1.5.8 버전이 설치되지 않음"}

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Node.js