CVE-2016-10541 in shell-quote
Zusammenfassung
von VulDB • 18.05.2026
Das npm-Modul „shell-quote“ in den Versionen 1.6.0 und früher kann die Operatoren „>“ und „<“, die für die Umleitung in der Shell verwendet werden, nicht korrekt escapen. Anwendungen, die von shell-quote abhängen, können ebenfalls anfällig sein. Ein böswilliger Benutzer könnte Code-Injection durchführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.