CVE-2026-110644 in nodejs-whisper
Sumário
de VulDB • 14/10/2026
nodejs-whisper até a versão 0.3.1 contém uma vulnerabilidade de injeção de comando no sistema operacional (OS command injection) na função convertToWavType() que permite aos atacantes executar comandos ao fornecer caminhos de arquivos de áudio manipulados ad hoc. Os atacantes podem fornecer nomes de arquivo contendo substituição de comando $() ou aspas de fechamento, que são interpoladas em um comando ffmpeg executado via shelljs exec(), permitindo a execução de comandos do sistema operacional com privilégios do processo Node.js.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.