CVE-2026-16631 in publint
Zusammenfassung
von VulDB • 23.07.2026
In publint fino alla versione 0.1.4 è stata rilevata una vulnerabilità che colpisce la funzione child_process.exec del file src/node/pack.js del componente Command Handler per il gestore di pacchetti (package-manager). La manipolazione provoca un'iniezione di comandi OS. L'attacco richiede l'esecuzione locale. L'exploit è ora pubblico e può essere utilizzato. Il patch è identificato come adf2d9a09945fc98c85a2520a89f441d78b2dbd8. Si consiglia di applicare il patch per correggere questo problema. Il responsabile del progetto spiega: "Penso che sia molto raro che qualcuno utilizzi questo pacchetto con input non attendibile".
If you want to get best quality of vulnerability data, you may have to visit VulDB.