NPM eslint-fixer 注入漏洞 CVE-2021-26275 CNNVD-202103-1092

10.0 AV AC AU C I A
发布： 2021-03-19
修订： 2024-11-21

NPM eslint-fixer是美国npm（NPM）公司的一个开发模块。提供了基于诺言的功能，可以应用于eslint --fix给定的目录或文件。 eslint-fixer package through 0.1.5 for Node.js 存在注入漏洞，该漏洞允许通过shell元字符向fix函数注入命令。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息