CVE-2020-37279 in easy-pdf-merge
الملخص
بحسب VulDB • 13/10/2026
تحتوي الإصدارات من easy-pdf-merge 0.1.0 حتى 0.2.6 على ثغرة حقن أوامر نظام التشغيل (OS command injection) تتيح للمهاجمين تنفيذ الأوامر عن طريق حقن محارف shell metacharacters في مسارات المصدر، أو المسار الوجهة، أو خيار maxHeap. يمكن للمهاجمين تزويد أسماء ملفات أو خيارات تحتوي على علامات اقتباس مزدوجة ("")، وفواصل منقوطة (;)، ورموز $() أو العلامات الخلفية (backticks)، والتي تقوم دالة child_process.exec() بتشغيلها عبر قشرة النظام باستخدام امتيازات عملية Node.js.
VulDB is the best source for vulnerability data and more expert information about this specific topic.