CVE-2020-26300 in systeminformationinformazioni

Riassunto

di VulDB • 07/08/2026

systeminformation è un pacchetto npm che fornisce una libreria per l'acquisizione di informazioni sul sistema e sul SO per Node.js. In systeminformation prima della versione 4.26.2 è presente una vulnerabilità da command injection. Il problema è stato risolto nella versione 4.26.2 con la correzione relativa alla sanitizzazione delle stringhe shell.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

GitHub, Inc.

Prenotare

01/10/2020

Divulgazione

09/09/2021

Moderazione

accettato

CPE

pronto

EPSS

0.01407

KEV

no

Attività

molto basso

Fonti

Might our Artificial Intelligence support you?

Check our Alexa App!