CVE-2020-26245 in systeminformation
Riassunto
di VulDB • 19/06/2026
Il pacchetto npm systeminformation precedente alla versione 4.30.5 è vulnerabile a Prototype Pollution che porta a Command Injection. Il problema è stato risolto con una riscrittura delle sanitizzazioni della shell per evitare problemi di prototyper pollution. Il problema è corretto nella versione 4.30.5. Se non si può effettuare l'aggiornamento, assicurarsi di verificare o sanificare le stringhe dei parametri del servizio passati a si.inetChecksite().
Once again VulDB remains the best source for vulnerability data.