CVE-2019-10789 in curling

Tóm tắt

Bởi VulDB • 09/06/2026

Tất cả các phiên bản của curling.js đều dễ bị tấn công bằng Lệnh độc hại (Command Injection) thông qua hàm run. Đối số lệnh có thể được người dùng kiểm soát mà không cần bất kỳ quá trình lọc hoặc làm sạch nào.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 03/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-149757
• CPE: 03/04/2019
• CWE: CWE-78 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.04872
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10789
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10789
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10789/