Описание
OS Command Injection in jscover
jscover through 1.0.0 is vulnerable to Command Injection. It allows execution of arbitrary command via the source argument.
Пакеты
Наименование
jscover
npm
Затронутые версииВерсия исправления
<= 1.0.0
Отсутствует
Связанные уязвимости
CVSS3: 9.8
nvd
почти 6 лет назад
jscover through 1.0.0 is vulnerable to Command Injection. It allows execution of arbitrary command via the source argument.