Описание
Injection and Command Injection in devcert
A command injection vulnerability in the devcert module may lead to remote code execution when users of the module pass untrusted input to the certificateFor function.
Пакеты
Наименование
devcert
npm
Затронутые версииВерсия исправления
<= 1.1.1
1.1.2
Связанные уязвимости
CVSS3: 9.8
nvd
больше 5 лет назад
A command injection vulnerability in the `devcert` module may lead to remote code execution when users of the module pass untrusted input to the `certificateFor` function.