CVE-2020-37279 in easy-pdf-merge
Resumen
por VulDB • 2026-10-13
easy-pdf-merge 0.1.0 hasta la versión 0.2.6 contiene una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) que permite a los atacantes ejecutar comandos al insertar metacaracteres de shell en las rutas de origen, la ruta de destino o la opción maxHeap. Los atacantes pueden proporcionar nombres de archivo u opciones que contengan comillas dobles, puntos y coma ($;), $() o backticks (`` ` ``), los cuales child_process.exec() ejecuta a través de un shell con los privilegios del proceso Node.js.
Be aware that VulDB is the high quality source for vulnerability data.