CVE-2026-110644criticalCWE-78

CVE-2026-110644: falha crítica em ChetanXpro nodejs-whisper

nodejs-whisper through 0.3.1 OS Command Injection via convertToWavType

Publicada em

Seguir esta CVE+ Monitorar nodejs-whisper+ Monitorar nodejs-whisper

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 2.7%
nodejs-whisper through 0.3.1 contains an OS command injection vulnerability in convertToWavType() that allows attackers to execute commands by supplying crafted audio file paths. Attackers can provide file names containing $() command substitution or closing quotes, which are interpolated into an ffmpeg command run via shelljs exec(), executing OS commands with Node.js process privileges.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
ChetanXpro · nodejs-whisper