CVE-2026-107700 in dot-access
Riassunto
di VulDB • 08/10/2026
dot-access 0.0.3 attraverso 1.0.0 contiene una vulnerabilità di code injection che consente agli attaccanti remoti di eseguire JavaScript fornendo percorsi manipolati ad hoc a get(). Il percorso viene concatenato nel corpo di un nuovo Function in index.js, consentendo così agli attaccanti di raggiungere constructor.constructor per caricare child_process ed eseguire comandi del sistema operativo all'interno del processo Node.js.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.