Payload Form Builder には、リモートコード実行(RCE)の脆弱性があります。
## 影響
`@payloadcms/plugin-form-builder` のバージョン 3.90.0 未満に、サーバー上でリモートコードを実行できるような不正なデータが送信される脆弱性があります。
**以下の条件に該当する場合、影響を受ける可能性があります:**
- `@payloadcms/plugin-form-builder` を使用している。
## 対策
Payload のパッケージを `>= 3.90.0` または `>= 4.0.0-canary.34` にアップデートしてください。
影響を受けるパッケージ:
- npm (JavaScript) `@payloadcms/plugin-form-builder`: 影響を受けるバージョンは 3.90.0 未満、3.90.0 で修正済み。
- npm (JavaScript) `@payloadcms/plugin-form-builder`: 影響を受けるバージョンは 4.0.0-canary.0 以上、4.0.0-canary.34 未満、4.0.0-canary.34 で修正済み。