Systeminformation 注入漏洞 CVE-2020-26245 CNNVD-202011-2042
7.5
AV
AC
AU
C
I
A
发布：
2020-11-27
修订：
2024-11-21
systeminformation是一个可以获得操作系统信息的 Npm 软件库。 npm package systeminformation 4.30.5 之前版本存在注入漏洞，该漏洞源于npm包系统信息很容易受到原型污染而导致命令注入。这个问题通过重写shell sanitations来解决，以避免原型机污染问题。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
