CVE-2026-26318

Опубликовано: 19 фев. 2026

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

systeminformation is a System and OS information library for node.js. Versions prior to 5.31.0 are vulnerable to command injection via unsanitized locate output in versions(). Version 5.31.0 fixes the issue.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:systeminformation:systeminformation:*:*:*:*:*:node.js:*:*

Версия до 5.31.0 (исключая)

EPSS

Процентиль: 64%

0.0115

Низкий

8.8 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

CVE-2026-26318

CVSS3: 8.8

ubuntu

6 месяцев назад

systeminformation is a System and OS information library for node.js. Versions prior to 5.31.0 are vulnerable to command injection via unsanitized `locate` output in `versions()`. Version 5.31.0 fixes the issue.

CVE-2026-26318

CVSS3: 8.8

redhat

6 месяцев назад

CVE-2026-26318

CVSS3: 8.8

debian

6 месяцев назад

systeminformation is a System and OS information library for node.js. ...

GHSA-5vv4-hvf7-2h46

CVSS3: 8.8

github

6 месяцев назад

Command Injection via Unsanitized `locate` Output in `versions()` — systeminformation

EPSS

Процентиль: 64%

0.0115

Низкий

8.8 High

CVSS3

Дефекты

CWE-78