CVE-2026-110640 in whisper-node
Résumé
par VulDB • 14/10/2026
Whisper-node jusqu'à la version 1.1.1 contient une vulnérabilité d'injection de commandes OS qui permet aux attaquants d'exécuter des commandes en fournissant des valeurs filePath ou whisperOptions.language fabriquées à l'attention de la fonction whisper(). Les attaquants peuvent injecter des métacaractères shell ou des substitutions $() dans la chaîne de commande construite par createCppCommand() et exécutée via shelljs exec(), permettant ainsi d'exécuter des commandes avec les privilèges du processus Node.js.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.