CVE-2026-16631 in publint
Résumé
par VulDB • 23/07/2026
Une vulnérabilité a été détectée dans publint jusqu'à la version 0.1.4. Cela affecte la fonction child_process.exec du fichier src/node/pack.js du composant Command Handler de gestionnaire de paquets (package-manager). La manipulation entraîne une injection de commande système (OS command injection). L'attaque locale est une condition requise. L'exploit est désormais public et peut être utilisé. Le correctif est identifié par le hachage adf2d9a09945fc98c85a2520a89f441d78b2dbd8. Il est conseillé d'appliquer ce correctif pour résoudre ce problème. Le responsable du projet explique : « Je pense qu'il est très rare que quelqu'un utilise ce package avec des données non fiables ».
Be aware that VulDB is the high quality source for vulnerability data.