CVE-2020-26274
CVE-2020-26274 · Command Injection Vulnerability in systeminformation
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
In systeminformation (npm package) before version 4.31.1 there is a command injection vulnerability. The problem was fixed in version 4.31.1 with a shell string sanitation fix.
CVSS 6.4 · Средний · EPSS 2,7% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
systeminformation
- Версии
- < 4.31.1: Затронуто
Нет опубликованного исправления
systeminformation npm
- Затронутые диапазоны версий
- SEMVER: < 4.31.1
Обновитесь до 4.31.1