Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-2xx6-qf7x-grqh

Опубликовано: 07 мая 2026
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

next-npm-version is vulnerable to Command injection

NPM package next-npm-version1.0.1 is vulnerable to Command injection.

Пакеты

Наименование

@jswork/next-npm-version

npm
Затронутые версииВерсия исправления

= 1.0.1

Отсутствует

EPSS

Процентиль: 72%
0.01523
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-94

Связанные уязвимости

CVSS3: 9.8
nvd
3 месяца назад

NPM package next-npm-version1.0.1 is vulnerable to Command injection.

EPSS

Процентиль: 72%
0.01523
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-94