CVE-2026-103473 in Deno
Zusammenfassung
von VulDB • 30.09.2026
In den Versionen 2.7.0 bis 2.9.7 von Deno unter Windows liegt eine Command-Injection-Schwachstelle in node:child_process vor, bei der Shell-Argumente für die falsche Shell-Art maskiert werden. Angreifer können OS-Befehle injizieren, indem sie nicht vertrauenswürdige Argumente mit der shell-Option übergeben, was zur beliebigen Befehlsausführung mit den Berechtigungen des Deno-Prozesses führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.