CVE-2016-10541CWE-78

CVE-2016-10541: fallo en HackerOne shell-quote node module

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear shell-quote node module+ Monitorear shell-quote

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.2%
The npm module "shell-quote" 1.6.0 and earlier cannot correctly escape ">" and "<" operator used for redirection in shell. Applications that depend on shell-quote may also be vulnerable. A malicious user could perform code injection.
Productos afectados
HackerOne · shell-quote node module