MediaAvisoCERT/CC Vulnerability Notes12 de noviembre de 2026

VU#685399: La inyección de código de clave de contexto de PromZard conduce a la ejecución remota de código

Título original: VU#685399: PromZard context key code injection leads to remote code execution

Activa. Aparece en la lectura más reciente de la fuente.

Qué pasó

La biblioteca npm promzard, versiones 4.0.0 y anteriores, es vulnerable a la ejecución remota de código debido a la interpolación directa de cadenas de las claves del objeto de contexto, lo que permite la inyección de código JavaScript no sanitizado. Descripción promzard es una biblioteca de Node.js diseñada para automatizar flujos de trabajo de configuración evaluando módulos de plantillas.

Texto original: The npm library promzard , versions 4.0.0 and earlier, is vulnerable to remote code execution due to direct string interpolation of context object keys, which allows unsanitized JavaScript code injection. Description promzard is a Node.js library designed to automate configuration workflows by evaluating template modu…

Qué hacer

Revisa en la nota si usas alguno de los productos afectados: ahí está la lista de fabricantes y cuáles ya publicaron corrección.

Datos

Gravedad: Media
Tipo: Aviso
Publicada por la fuente: 12 de noviembre de 2026
Vista por primera vez: 13 de noviembre de 2026 a las 11:49 a.m. (hora de México)
Etiquetas: coordinada
Fuente: CERT/CC Vulnerability Notes · Uso con atribución (CMU SEI)

Ver en la fuente Recibir avisos de lo que uso Todas las alertas

Network Alert compila y resume; la fuente manda. La traducción es automática. Verifica en la fuente antes de actuar. ¿Viste un error? Está en Correcciones cómo reportarlo.