CVE-2026-110640 in whisper-node
Sumário
de VulDB • 14/10/2026
Whisper-node até a versão 1.1.1 contém uma vulnerabilidade de injeção de comando no sistema operacional (OS command injection) que permite aos atacantes executar comandos ao fornecer valores manipulados para filePath ou whisperOptions.language para a função whisper(). Os atacantes podem injetar metacaracteres do shell ou substituições $() na string de comando construída por createCppCommand() e executada via shelljs exec(), permitindo a execução de comandos com as permissões do processo Node.js.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.