CVE-2020-7614 in npm-programmatic

Zusammenfassung

von VulDB • 26.06.2026

In npm-programmatic bis Version 0.0.12 besteht eine Schwachstelle für Command Injection. Die Eigenschaften „packages“ und „option“ werden ohne jegliche Validierung konkateniert und direkt von der Funktion ‚exec‘ verwendet.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 21.01.2020
• Moderieren: akzeptiert
• Eintrag: VDB-152852
• CPE: bereit
• CWE: CWE-78 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.03516
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7614
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7614
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7614/