Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-rwvf-c3wm-qm6w

Опубликовано: 26 июл. 2022
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

ffmpeg-sdk vulnerable to OS Command Injection

A command injection vulnerability affects all versions of package ffmpeg-sdk. The injection point is located in line 9 in index.js.

Пакеты

Наименование

ffmpeg-sdk

npm
Затронутые версииВерсия исправления

<= 0.0.5

Отсутствует

EPSS

Процентиль: 66%
0.00513
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77
CWE-78

Связанные уязвимости

CVSS3: 9.4
nvd
больше 3 лет назад

This affects all versions of package ffmpeg-sdk. The injection point is located in line 9 in index.js.

EPSS

Процентиль: 66%
0.00513
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77
CWE-78