npm-programmatic 操作系統(tǒng)命令注入漏洞
- CNNVD編號(hào)：CNNVD-202004-290
- 危害等級(jí)： 未知
- CVE編號(hào)：CVE-2020-7614
- 漏洞類型： 操作系統(tǒng)命令注入
- 威脅類型：遠(yuǎn)程
- 廠 商：未知
- 漏洞來(lái)源：未知
- 發(fā)布時(shí)間：2020-04-24
- 更新時(shí)間：2020-12-11
漏洞簡(jiǎn)介
npm-programmatic是一款支持從JavaScript以編程方式訪問(wèn)npm命令的軟件包。
npm-programmatic 0.0.12及之前版本中存在操作系統(tǒng)命令注入漏洞。攻擊者可通過(guò)發(fā)送特制請(qǐng)求利用該漏洞執(zhí)行任意代碼。
漏洞公示
目前廠商暫未發(fā)布修復(fù)措施解決此安全問(wèn)題，建議使用此軟件的用戶隨時(shí)關(guān)注廠商主頁(yè)或參考網(wǎng)址以獲取解決辦法：
參考網(wǎng)站
來(lái)源:MISC
鏈接:https://snyk.io/vuln/SNYK-JS-NPMPROGRAMMATIC-564115
來(lái)源:MISC
鏈接:https://github.com/Manak/npm-programmatic/blob/master/index.js#L18
來(lái)源:nvd.nist.gov
受影響實(shí)體
暫無(wú)
補(bǔ)丁
暫無(wú)
