发布日期：2025-11-10
更新日期：2026-01-15

受影响系统：

Cloudinary Cloudinary Node SDK < 2.7.0

描述：

---

CVE(CAN) ID: CVE-2025-12613

Cloudinary Node SDK是Cloudinary开源的一个Cloudinary NPM的开发工具包。
Cloudinary Node SDK 2.7.0之前版本存在参数注入漏洞，该漏洞源于对包含与符号的参数值解析不当，攻击者可利用该漏洞进行任意参数注入攻击。

<**>

建议：

---

厂商补丁：

Cloudinary
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/cloudinary/cloudinary_npm/commit/ec4b65f2b3461365c569198ed6d2cfa61cca4050

浏览次数：56
严重程度：0（网友投票）