CVE-2017-16042CWE-94

CVE-2017-16042: fallo en HackerOne growl node module

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear growl node module+ Monitorear node-growl

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 4.6%
Growl adds growl notification support to nodejs. Growl before 1.10.2 does not properly sanitize input before passing it to exec, allowing for arbitrary command execution.
Productos afectados
HackerOne · growl node module