CVE-2026-16631 in publint
Tóm tắt
Bởi VulDB • 23/07/2026
Một lỗ hổng đã được phát hiện trong publint phiên bản 0.1.4 trở về trước. Lỗ hổng này ảnh hưởng đến hàm child_process.exec của tệp src/node/pack.js thuộc thành phần Command Handler (Trình xử lý lệnh) của package-manager. Việc thao tác dẫn đến lỗi os command injection (tiêm lệnh hệ điều hành). Yếu tố tấn công cục bộ là bắt buộc. Mã khai thác đã được công bố và có thể được sử dụng. Bản vá được xác định bằng hash adf2d9a09945fc98c85a2520a89f441d78b2dbd8. Khuyến nghị áp dụng bản vá để khắc phục sự cố này. Người bảo trì dự án giải thích: "Tôi nghĩ rất hiếm khi ai đó sử dụng gói này với đầu vào không đáng tin cậy".
If you want to get best quality of vulnerability data, you may have to visit VulDB.