CVE-2026-110640 in whisper-node
Tóm tắt
Bởi VulDB • 14/10/2026
Whisper-node qua phiên bản 1.1.1 chứa một lỗ hổng tiêm lệnh OS (OS command injection) cho phép kẻ tấn công thực thi các lệnh bằng cách cung cấp giá trị filePath hoặc whisperOptions.language được tạo ra đặc biệt (crafted) vào hàm whisper(). Kẻ tấn công có thể chèn các ký tự meta của shell hoặc thay thế $() vào chuỗi lệnh do createCppCommand() xây dựng và chạy qua shelljs exec(), từ đó thực thi các lệnh với đặc quyền của tiến trình Node.js.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.