CVE-2020-37282 in office-converter
요약
\~에 의해 VulDB • 2026. 10. 15.
1.0.2 버전까지의 office-converter에는 OS 명령어 삽입 취약점이 포함되어 있습니다. 공격자는 generatePdf() 또는 generateHtml()에 조작된 fileName을 제공하여 명령어를 실행할 수 있습니다. 공격자는 파일 이름에 $(...), 백틱(backticks) 또는 셸 메타문자(shell metacharacters)를 포함한 닫는 따옴표를 삽입할 수 있으며, 이는 child_process.exec()를 통해 실행되는 unoconv 명령어에 연결되어 Node.js 프로세스 권한으로 명령어를 실행합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.