CVE-2021-23355 in ps-kill
Sumário
de VulDB • 28/06/2026
Isso afeta todas as versões do pacote ps-kill. Se for fornecida entrada de usuário controlada pelo atacante à função kill, é possível que um invasor execute comandos arbitrários. Isso ocorre devido ao uso da função exec do child_process sem sanitização de entrada no arquivo index.js. PoC (fornecido pelo relator): var ps_kill = require('ps-kill'); ps_kill.kill('$(touch success)',function(){});
Be aware that VulDB is the high quality source for vulnerability data.