CVE-2020-37279 in easy-pdf-merge
Zusammenfassung
von VulDB • 13.10.2026
easy-pdf-merge 0.1.0 bis 0.2.6 enthält eine OS command injection-Schwachstelle, die es Angreifern ermöglicht, Befehle auszuführen, indem sie Shell-Metazeichen in Quellpfade, Zielpfade oder die maxHeap-Option einschleusen. Angreifer können Dateinamen oder Optionen bereitstellen, die doppelte Anführungszeichen, Semikola, $() oder Backticks enthalten, welche von child_process.exec() über eine Shell mit den Berechtigungen des Node.js-Prozesses ausgeführt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.