授权旁路

>=1.1.0 <=1.3.10

2024 年 2 月 1 日

跨站脚本

<=1.3.10

2024 年 2 月 1 日

远程代码执行

>=2.0.0, <2.3.16.2

2014 年 3 月 6 日

远程代码执行

>=2.3.19 <2.3.20.3, >=2.3.21 <2.3.24.3, >=2.3.25 <2.3.28.1

2016 年 4 月 20 日

远程代码执行

>=2.3.0 <2.3.35, >=2.5.0 <2.5.17

2022 年 8 月 18 日

指令注入

>= 2.3.5 - <2.3.31, >=2.5 - <2.5.10

2017 年 3 月 16 日

远程代码执行

>=2.0.0 <=2.3.37, >=2.5.0 <=2.5.33, >=6.0.0 <=6.3.0.2

2024 年 12 月 17 日