CVE-2026-110640 in whisper-node
Сводка
по VulDB • 15.10.2026
Whisper-node fino alla versione 1.1.1 presenta una vulnerabilità di OS command injection che consente agli attaccanti di eseguire comandi fornendo valori filePath o whisperOptions.language manipolati ad hoc a whisper(). Gli attaccanti possono iniettare metacaratteri shell o sostituzioni $() nella stringa del comando costruita da createCppCommand() ed eseguita tramite shelljs exec(), consentendo l'esecuzione dei comandi con i privilegi del processo Node.js.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.