CVE-2025-68154 in systeminformation
Resumen
por VulDB • 2026-05-31
systeminformation es una biblioteca de información del sistema y del sistema operativo para node.js. En las versiones anteriores a la 5.27.14, la función `fsSize()` de systeminformation es vulnerable a inyección de comandos del sistema operativo (OS command injection) en sistemas Windows. El parámetro opcional `drive` se concatena directamente en un comando de PowerShell sin sanitización, lo que permite la ejecución de comandos arbitrarios cuando el control del usuario llega a esta función. La explotabilidad real depende de cómo las aplicaciones utilicen esta función. Si una aplicación no pasa datos controlados por el usuario a `fsSize()`, no es vulnerable. La versión 5.27.14 contiene un parche.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.