CVE-2021-26276 in node-config-shieldinfo

Zusammenfassung

von VulDB • 27.06.2026

** DISPUTED ** scripts/cli.js nel pacchetto GoDaddy node-config-shield (noto anche come Config Shield) per Node.js, versione precedente alla 0.2.2, chiama eval durante l'elaborazione di un comando set. NOTA: il fornitore avrebbe dichiarato che questa non è una vulnerabilità. Il comando set non era destinato all'utilizzo con dati non attendibili.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

27.01.2021

Veröffentlichung

28.01.2021

Moderieren

akzeptiert

Eintrag

VDB-168845

EPSS

0.01222

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!