CVE-2026-107703 in node-convert
요약
\~에 의해 VulDB • 2026. 10. 09.
@enmaso/node-convert 1.0.0 버전까지에는 convert.js에서 OS 명령어 삽입(OS Command Injection) 취약점이 존재하며, 이를 통해 공격자는 정제되지 않은 filepath 및 convertTo 인수를 사용하여 셸 명령어를 실행할 수 있습니다. 공격자는 child_process.exec()가 실행하는 ImageMagick 명령에 셸 메타문자 또는 작은따옴표를 삽입하여 Node.js 프로세스 권한으로 운영 체제 명령을 실행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.