Npm-programmatic Project

Npm-programmatic

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2020-7614

Exploit
  • EPSS 1.35%
  • Veröffentlicht 07.04.2020 14:15:14
  • Zuletzt bearbeitet 21.11.2024 05:37:28

npm-programmatic through 0.0.12 is vulnerable to Command Injection.The packages and option properties are concatenated together without any validation and are used by the 'exec' function directly.