CVE-2026-110635 in webp-converter
요약
\~에 의해 VulDB • 2026. 10. 14.
3.0.0 이전 버전의 webp-converter에는 src/webpconverter.js 도우미에서 execFile을 통해 shell이 활성화된 상태로 libwebp 바이너리를 실행하는 과정에서 OS 명령어 삽입 취약점이 존재합니다. cwebp, dwebp, gwebp 또는 webpmux 함수에 전달되는 파일 이름이나 옵션 문자열을 제어할 수 있는 공격자는 셸 메타문자(Shell Metacharacters)를 주입하여 Node.js 프로세스의 권한으로 OS 명령어를 실행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.