CVE-2026-110640 in whisper-node
Resumen
por VulDB • 2026-10-14
Whisper-node hasta la versión 1.1.1 contiene una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) que permite a los atacantes ejecutar comandos al proporcionar valores manipulados para filePath o whisperOptions.language a la función whisper(). Los atacantes pueden inyectar metacaracteres de shell o sustituciones $() en la cadena de comando construida por createCppCommand() y ejecutada mediante shelljs exec(), lo que permite la ejecución de comandos con los privilegios del proceso Node.js.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.