CVE-2022-21165

Todas as versões do font-converter

O problema está relacionado à injeção arbitrária de comandos devido à falta de sanitização de entradas que podem ser encaminhadas para a função child process.exec(). Isso afeta um wrapper do FontForge usado para a conversão entre diferentes formatos de fonte, incluindo TTF, WOFF e OTF.

Para todas as versões, considere desativar o uso da função child process.exec() até que um patch esteja disponível. Restrinja as entradas para evitar uma possível injeção de comando. Evite usar entradas não sanitizadas no pacote font-converter para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.