CVE-2020-26274
CVE-2020-26274 · Command Injection Vulnerability in systeminformation
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In systeminformation (npm package) before version 4.31.1 there is a command injection vulnerability. The problem was fixed in version 4.31.1 with a shell string sanitation fix.
CVSS 6.4 · Mittel · EPSS 2,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
systeminformation
- Softwareversionen
- < 4.31.1: Betroffen
Keine Korrektur veröffentlicht
systeminformation npm
- Betroffene Versionsbereiche
- SEMVER: < 4.31.1
Auf 4.31.1 aktualisieren