Aller au contenu
6.4 Moyenne

CVE-2020-26274 In systeminformation (npm package) before version 4.31.1 there is a command injection vulnerability

Description

In systeminformation (npm package) before version 4.31.1 there is a command injection vulnerability. The problem was fixed in version 4.31.1 with a shell string sanitation fix.

Produits et versions touchés

Produit Versions touchées Corrigé en
systeminformation 4.31 premières → < 4.31.1 4.31.1

Références

Chronologie

  1. Publiée
  2. Dernière modification
Les 15 CVE de systeminformation →
Suivre cette CVE