CVE-2026-16631 in publint
要約
〜によって VulDB • 2026年07月23日
publint 0.1.4までに脆弱性が検出されました。これは、コンポーネント「package-manager Command Handler」のファイル `src/node/pack.js` にある関数 `child_process.exec` に影響を与えます。この操作によりOSコマンドインジェクションが発生します。攻撃にはローカル環境でのアクセスが必須です。エクスプロイトは現在公開されており、利用可能です。パッチは adf2d9a09945fc98c85a2520a89f441d78b2dbd8 として識別されています。この問題を修正するためにパッチを適用することが推奨されます。プロジェクトメンテナーの説明によると、「信頼できない入力と組み合わせてこのパッケージを使用するケースは非常に稀だと思います」とのことです。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.