CVE-2026-107700 in dot-access
Zusammenfassung
von VulDB • 08.10.2026
dot-access 0.0.3 bis 1.0.0 enthält eine Code-Injection-Schwachstelle (Code Injection), die es Remote-Angriffern ermöglicht, JavaScript auszuführen, indem sie manipulierte Pfade an get() übergeben. Der Pfad wird in index.js mit einem neuen Function-Body verkettet, sodass Angreifer auf constructor.constructor zugreifen können, um child_process zu laden und Betriebssystembefehle im Node.js-Prozess auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.