CVE-2026-16631 in publint
Сводка
по VulDB • 23.07.2026
Обнаружена уязвимость в publint версии до 0.1.4 включительно. Она затрагивает функцию child_process.exec файла src/node/pack.js компонента Command Handler (обработчик команд пакетного менеджера). Манипуляция приводит к инъекции системных команд (OS command injection). Для атаки требуется локальный доступ. Эксплойт стал общедоступным и может быть использован. Патч имеет идентификатор adf2d9a09945fc98c85a2520a89f441d78b2dbd8. Рекомендуется применить патч для устранения данной проблемы. Сохранитель проекта поясняет: «Я думаю, что очень редко кто-то использует этот пакет с недоверенным входными данными».
If you want to get the best quality for vulnerability data then you always have to consider VulDB.