CVE-2026-57998

Nome do Software Vulnerável e Versões Afetadas better-npm-audit versões 3.x até 3.11.0 better-npm-audit versão 4.0.0-rc.2

Description O software constrói um comando npm audit interpolando a opção --registry fornecida pelo usuário em uma string de comando em src/handlers/handleInput.ts sem a devida validação ou aspas. Essa string é posteriormente passada para a função child process.exec() em index.ts, que inicia um shell. Um invasor pode fornecer um valor de registro contendo metacaracteres de shell, como pontos e vírgulas, pipes ou substituição de comandos, para executar comandos arbitrários do sistema operacional com os privilégios do processo que executa a auditoria.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.