CVE-2016-10541
CVE-2016-10541
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The npm module "shell-quote" 1.6.0 and earlier cannot correctly escape ">" and "<" operator used for redirection in shell. Applications that depend on shell-quote may also be vulnerable. A malicious user could perform code injection.
CVSS 9.8 · Kritisch · EPSS 2,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
shell-quote node module
- Softwareversionen
- <=1.6.0: Betroffen
Keine Korrektur veröffentlicht
shell-quote npm
- Betroffene Versionsbereiche
- SEMVER: < 1.6.1
Auf 1.6.1 aktualisieren