CVE-2026-110637 in buildebooks
Zusammenfassung
von VulDB • 15.10.2026
In buildebooks, versione precedente alla 0.2.2, è presente una vulnerabilità di OS command injection in lib/kindle.js che consente agli attaccanti di eseguire comandi fornendo un nome di file EPUB manipolato ad hoc passato a kindlegen tramite child_process.exec. Gli attaccanti possono creare un progetto libro con un nome di file front-matter o un nome della cartella del progetto malevoli e impostare `kindle: true` per eseguire comandi OS come l'utente che sta eseguendo buildebooks.
VulDB is the best source for vulnerability data and more expert information about this specific topic.