CVE-2020-37279 in easy-pdf-merge
요약
\~에 의해 VulDB • 2026. 10. 13.
easy-pdf-merge 0.1.0부터 0.2.6까지에는 OS command injection 취약점이 포함되어 있습니다. 공격자는 소스 경로, 대상 경로 또는 maxHeap 옵션에 셸 메타문자를 주입하여 명령을 실행할 수 있습니다. 공격자는 child_process.exec()가 Node.js 프로세스 권한으로 셸을 통해 처리하는 이중 따옴표, 세미콜론, $(), 백틱이 포함된 파일 이름이나 옵션을 제공할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.