Описание
sonar-wrapper Command Injection vulnerability
A command injection vulnerability affects all versions of package sonar-wrapper. The injection point is located in lib/sonarRunner.js.
Пакеты
Наименование
sonar-wrapper
npm
Затронутые версииВерсия исправления
<= 0.1.3
Отсутствует
Связанные уязвимости
CVSS3: 9.8
nvd
больше 3 лет назад
This affects all versions of package sonar-wrapper. The injection point is located in lib/sonarRunner.js.