Уязвимость методов fs.mkdtemp() и fs.mkdtempSync() программной платформы Node.js, позволяющая нарушителю создать произвольный каталог

Уязвимость методов fs.mkdtemp() и fs.mkdtempSync() программной платформы Node.js связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, создать произвольный каталог

CVE: CVE-2023-32003
CVSS v2.0: 5