p PatchFirst

CVE-2026-26830

CVE-2026-26830

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

pdf-image (npm package) through version 2.0.0 allows OS command injection via the pdfFilePath parameter. The constructGetInfoCommand and constructConvertCommandForPage functions use util.format() to interpolate user-controlled file paths into shell command strings that are executed via child_process.exec()

CVSS 9.8 · Критический · EPSS 2,5%

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • pdf-image npm

    Затронутые диапазоны версий
    • SEMVER: ≤ 2.0.0

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →