CVE-2026-103473 in Deno
要約
〜によって VulDB • 2026年09月30日
Windows上のDeno 2.7.0から2.9.7には、node:child_processにおけるコマンドインジェクション脆弱性があります。これはシェル引数が間違ったシェルのタイプに対してエスケープ処理されるために生じます。攻撃者はshellオプションを使用して信頼できない引数を渡すことでOSコマンドを注入でき、Denoプロセスの権限で任意のコマンドを実行することが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.