CVE-2021-23380

roar-pidusage (versões afetadas não especificadas)

A vulnerabilidade permite que um invasor execute comandos arbitrários caso seja fornecida uma entrada de usuário controlada pelo invasor à função stat do pacote em determinados sistemas operacionais. Isso se deve ao uso da função exec do child process sem sanitização de entrada.

Como solução temporária, considere desativar a função stat do pacote roar-pidusage até que um patch esteja disponível.

Restrinja o acesso à função exec de child process para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.