CVE-2021-23359

Todas as versões do port-killer

A vulnerabilidade permite que um invasor execute comandos arbitrários caso seja fornecida uma entrada de usuário controlada por ele. Isso se deve ao uso da função child process exec sem sanitização de entrada. Por exemplo, a execução de uma prova de conceito fará com que o comando touch success seja executado, levando à criação de um arquivo chamado success.

Para todas as versões, considere desativar o uso da função child process exec até que um patch esteja disponível. Restrinja o acesso à entrada do usuário para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.