PT-2026-109365 · Gnu · Shell-Quote

تاريخ النشر

2026-09-27

·

تاريخ التحديث

2026-09-27

CVSS v2.0

7.6

عالية

المتجهAV:N/AC:H/Au:N/C:C/I:C/A:C
Уязвимость функции quote() npm-пакета shell-quote связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

استغلال

إصلاح

OS Command Injection

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BDU:2026-16035

المنتجات المتأثرة

Shell-Quote