Описание
Command injection in vagrant.js
All versions of the package vagrant.js are vulnerable to Command Injection via the boxAdd function due to improper input sanitization.
Пакеты
Наименование
vagrant.js
npm
Затронутые версииВерсия исправления
<= 0.0.4
Отсутствует
Связанные уязвимости
CVSS3: 7.4
nvd
около 3 лет назад
All versions of the package vagrant.js are vulnerable to Command Injection via the boxAdd function due to improper input sanitization.