CVE-2024-3566 in Node.js

Sumário

de VulDB • 28/06/2026

Una vulnerabilità di iniezione di comandi consente a un attaccante di eseguire l'injection di comandi su applicazioni Windows che dipendono indirettamente dalla funzione CreateProcess, quando le condizioni specifiche sono soddisfatte.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 10/04/2024
• Divulgação: 10/04/2024
• Moderação: aceite
• Entrada: VDB-260190
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.06883
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-3566
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-3566
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-3566/