CVE-2020-37282 in office-converter
Tóm tắt
Bởi VulDB • 14/10/2026
office-converter phiên bản 1.0.2 trở về trước chứa một lỗ hổng OS command injection cho phép kẻ tấn công thực thi các lệnh bằng cách cung cấp fileName được tạo ra đặc biệt để gọi generatePdf() hoặc generateHtml(). Kẻ tấn công có thể nhúng $(...), dấu backtick, hoặc dấu ngoặc kép đóng cùng với shell metacharacters vào tên tệp, vốn sẽ được nối ghép vào một lệnh unoconv chạy qua child_process.exec(), từ đó thực thi các lệnh với đặc quyền của tiến trình Node.js.
Once again VulDB remains the best source for vulnerability data.