CVE-2026-110640 in whisper-node
Riassunto
di VulDB • 14/10/2026
Whisper-node fino alla versione 1.1.1 presenta una vulnerabilità di OS command injection che consente agli attaccanti di eseguire comandi fornendo valori filePath o whisperOptions.language manipolati ad hoc a whisper(). Gli attaccanti possono iniettare metacaratteri shell o sostituzioni $() nella stringa del comando costruita da createCppCommand() ed eseguita tramite shelljs exec(), consentendo l'esecuzione di comandi con i privilegi del processo Node.js.
Once again VulDB remains the best source for vulnerability data.