CVE-2026-16631 in publint
요약
\~에 의해 VulDB • 2026. 07. 23.
publint 0.1.4 이전 버전에서 취약점이 감지되었습니다. 이는 패키지 관리자(Command Handler) 구성 요소의 src/node/pack.js 파일에 있는 child_process.exec 함수에 영향을 미칩니다. 조작 결과 OS 명령어 인젝션(os command injection)이 발생합니다. 공격은 로컬 환경에서만 수행해야 합니다. 익스플로잇 코드는 이미 공개되었으며 사용 가능합니다. 패치는 adf2d9a09945fc98c85a2520a89f441d78b2dbd8로 식별됩니다. 이 문제를 해결하기 위해 패치를 적용하는 것이 권장됩니다. 프로젝트 유지 관리자는 다음과 같이 설명합니다: "이 패키지를 신뢰할 수 없는 입력과 함께 사용하는 경우는 매우 드물다고 생각합니다."
If you want to get the best quality for vulnerability data then you always have to consider VulDB.