CVE-2020-7601

gulp-scss-lint versões 1.0.0 e anteriores

A vulnerabilidade existe devido à falta de medidas para neutralizar elementos especiais utilizados no comando do sistema operacional. Isso permite que um invasor remoto execute comandos arbitrários injetando-os na função exec, localizada em src/command.js, por meio das opções fornecidas.

Para as versões 1.0.0 e anteriores, considere desativar a função exec em src/command.js até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao arquivo src/command.js para minimizar o risco de execução de comandos arbitrários. Evite usar a função exec com entradas não confiáveis para impedir a injeção de comandos.