Kurz gesagt
- CVE-2019-10061 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in node-opencv (node-opencv project), opencv.
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 4.2%, höher als bei 91.1% aller Schwachstellen.
- Abhilfe: auf 6.1.0 oder neuer aktualisieren.
Description
utils/find-opencv.js in node-opencv (aka OpenCV bindings for Node.js) prior to 6.1.0 is vulnerable to Command Injection. It does not validate user input allowing attackers to execute arbitrary commands.
NVD description
utils/find-opencv.js in node-opencv (aka OpenCV bindings for Node.js) prior to 6.1.0 is vulnerable to Command Injection. It does not validate user input allowing attackers to execute arbitrary commands.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free