CVE-2017-1000219

Krytyczne

Opublikowano: 17/11/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Wszystkie wersje windows-cpu autorstwa KyleRoss są podatne na wstrzykiwanie poleceń, co może prowadzić do wykonania kodu jako użytkownik Node.js.

Wykorzystanie tej podatności może umożliwić atakującym zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Zaleca się aktualizację do najnowszej wersji windows-cpu, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

npm/KyleRoss windows-cpu all versions vulnerable to command injection resulting in code execution as Node.js user