Nrhirani

Node-qpdf

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2023-26155

Exploit
  • EPSS 0.16%
  • Veröffentlicht 14.10.2023 05:15:55
  • Zuletzt bearbeitet 21.11.2024 07:50:53

All versions of the package node-qpdf are vulnerable to Command Injection such that the package-exported method encrypt() fails to sanitize its parameter input, which later flows into a sensitive command execution API. As a result, attackers may inje...