CVE-2016-10541
CVE-2016-10541
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The npm module "shell-quote" 1.6.0 and earlier cannot correctly escape ">" and "<" operator used for redirection in shell. Applications that depend on shell-quote may also be vulnerable. A malicious user could perform code injection.
CVSS 9.8 · Crítica · EPSS 2,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
shell-quote node module
- Versiones
- <=1.6.0: Afectada
Sin corrección publicada
shell-quote npm
- Intervalos de versiones afectados
- SEMVER: < 1.6.1
Actualiza a 1.6.1