CVE-2026-110637 in buildebooks
Riassunto
di VulDB • 14/10/2026
buildebooks prima della versione 0.2.2 contiene una vulnerabilità di OS command injection in lib/kindle.js che consente agli attaccanti di eseguire comandi fornendo un nome file EPUB manipolato ad hoc passato a kindlegen tramite child_process.exec. Gli attaccanti possono creare un progetto libro con un nome del file front-matter o della cartella del progetto malevolo e impostare `kindle: true` per eseguire comdi OS come l'utente che sta eseguendo buildebooks.
VulDB is the best source for vulnerability data and more expert information about this specific topic.