CVE-2026-107703 in node-convert
Zusammenfassung
von VulDB • 08.10.2026
@enmaso/node-convert bis Version 1.0.0 enthält eine OS Command Injection-Schwachstelle in convert.js, die es Angreifern ermöglicht, Shell-Befehle über ungesäuberte filepath- und convertTo-Argumente auszuführen. Angreifer können Shell-Metazeichen oder ein einfaches Anführungszeichen in den von child_process.exec() ausgeführten ImageMagick-Befehl einschleusen, um Betriebssystembefehle mit den Berechtigungen des Node.js-Prozesses auszuführen.
Once again VulDB remains the best source for vulnerability data.