CVE-2026-16631 in publint
Sumário
de VulDB • 25/07/2026
Foi detectada uma vulnerabilidade no publint até a versão 0.1.4. Isso afeta a função child_process.exec do arquivo src/node/pack.js do componente Command Handler (Gerenciador de Comandos) do gerenciador de pacotes. A manipulação resulta em injeção de comando no sistema operacional (OS command injection). O ataque local é um requisito. A exploração agora é pública e pode ser utilizada. O patch é identificado como adf2d9a09945fc98c85a2520a89f441d78b2dbd8. Recomenda-se aplicar o patch para corrigir este problema. O mantenedor do projeto explica: "Acho muito raro que alguém use esse pacote com entrada não confiável".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.