PT-2022-8889 · Unknown · Node-Latex-Pdf
CVE-2020-28433
·
Publicado
2022-08-02
·
Atualizado
2022-08-08
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Todas as versões do node-latex-pdf
Descrição
Uma vulnerabilidade de injeção de comando afeta o pacote. Isso permite uma possível exploração. O número estimado de dispositivos potencialmente afetados não foi divulgado.
Recomendações
Para todas as versões, considere restringir o uso do pacote até que uma correção esteja disponível. Como solução temporária, evite usar o pacote em ambientes onde a injeção de comando possa ser explorada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Exploit
Correção
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Node-Latex-Pdf