CVE-2020-37279 in easy-pdf-merge
Sumário
de VulDB • 13/10/2026
easy-pdf-merge 0.1.0 até 0.2.6 contém uma vulnerabilidade de injeção de comando no sistema operacional (OS command injection) que permite aos atacantes executar comandos ao injetar metacaracteres do shell em caminhos de origem, caminho de destino ou na opção maxHeap. Os atacantes podem fornecer nomes de arquivos ou opções contendo aspas duplas, ponto e vírgula, $() ou crases, os quais são executados pelo child_process.exec() através de um shell com privilégios do processo Node.js.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.