p PatchFirst

CVE-2021-21384

CVE-2021-21384 · Null characters not escaped in shescape

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

shescape is a simple shell escape package for JavaScript. In shescape before version 1.1.3, anyone using _Shescape_ to defend against shell injection may still be vulnerable against shell injection if the attacker manages to insert a into the payload. For an example see the referenced GitHub Security Advisory. The problem has been patched in version 1.1.3. No further changes are required.

CVSS 6.3 · Mittel · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • shescape

    Softwareversionen
    • < 1.1.3: Betroffen

    Keine Korrektur veröffentlicht

  • shescape npm

    Betroffene Versionsbereiche
    • SEMVER: < 1.1.3

    Auf 1.1.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →