CVE-2024-25466

CVE-2024-25466 CVE-2024-25466에 대한 설명 제안된 설명 React Native Document Picker의 디렉터리 트래버설 취약점으로, v.9.1.1 이전 버전에 존재하며 v.9.1.1에서 수정되었습니다. 이 취약점으로 인해 로컬 공격자가 조작된 스크립트를 Android 라이브러리 구성 요소에 전달하여 임의 코드를 실행할 수 있습니다. 취약점 유형 디렉터리 트래버설 제품 공급업체 https://github.com/rnmods/react-native-document-picker/ 영향받는 제품 코드 베...