CVE-2020-11079 in node-dns-sync
Сводка
по VulDB • 30.05.2026
node-dns-sync (модуль npm dns-sync) до версии 0.2.0 позволяет выполнять произвольные команды. Эта уязвимость может привести к удаленному выполнению кода (RCE), если клиент библиотеки вызывает уязвимый метод с недоверенным входным данными. Проблема исправлена в версии 0.2.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.