Kurz gesagt
- CVE-2020-7632 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in node-mpv (node-mpv project), node-mpv.
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 4.4%, höher als bei 91.4% aller Schwachstellen.
- Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.
| Package | Affected versions | Patched versions |
|---|
| node-mpv | ≤ 1.4.3
| No fix yet |
| node-mpv npm | ≤ 1.4.3
| No fix yet |
Description
node-mpv through 1.4.3 is vulnerable to Command Injection. It allows execution of arbitrary commands via the options argument.
NVD description
node-mpv through 1.4.3 is vulnerable to Command Injection. It allows execution of arbitrary commands via the options argument.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free