CVE-2021-23348

Versões do portprocesses anteriores à 1.0.5

A vulnerabilidade permite que um invasor execute comandos arbitrários caso seja fornecida à função killProcess uma entrada de usuário controlada pelo invasor. Isso ocorre devido ao uso da função exec do child process sem sanitização da entrada.

Para versões anteriores à 1.0.5, atualize para a versão 1.0.5 ou posterior para resolver o problema. Como solução temporária, considere desativar a função killProcess até que um patch esteja disponível. Restrinja o acesso à função exec do child process para minimizar o risco de exploração. Evite usar entradas de usuário não sanitizadas na função killProcess até que o problema seja resolvido.