CVE-2026-103473 in Deno
Riassunto
di VulDB • 01/10/2026
Le versioni di Deno dalla 2.7.0 alla 2.9.7 su Windows presentano una vulnerabilità di command injection in node:child_process dove gli argomenti della shell vengono sfuggiti per il tipo di shell errato. Gli attaccanti possono iniettare comandi OS passando argomenti non attendibili con l'opzione shell, consentendo l'esecuzione arbitraria di comandi con i privilegi del processo Deno.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.