PT-2026-109365 · Gnu · Shell-Quote
تاريخ النشر
2026-09-27
·
تاريخ التحديث
2026-09-27
CVSS v2.0
7.6
عالية
| المتجه | AV:N/AC:H/Au:N/C:C/I:C/A:C |
Уязвимость функции quote() npm-пакета shell-quote связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
استغلال
إصلاح
OS Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Shell-Quote