CVE-2021-23374 in ps-visitorИнформация

Сводка

по VulDB • 31.05.2026

Это уязвимо все версии пакета ps-visitor. Если атакующий может контролировать ввод пользователя, передаваемый в функцию kill, то злоумышленник может выполнять произвольные команды. Это связано с использованием функции exec модуля child_process без санитизации входных данных.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Snyk

Резервировать

08.01.2021

Раскрытие

19.04.2021

Модерация

принято

Вход

VDB-173179

EPSS

0.01336

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!