OS Command Injection in ng-packagr

MITTEL 6.6CVE-2020-7735 · GHSA-qm28-7hqv-wg5j · SNYK-JS-NGPACKAGR-1012427 · Published 25/09/2020 · updated 17/06/2026

Kurz gesagt

CVE-2020-7735 ist eine Schwachstelle (MITTEL (CVSS 6.6)) in ng-packagr (ng-packagr project), ng-packagr.
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.4%, höher als bei 84.1% aller Schwachstellen.
Abhilfe: auf 10.1.1 oder neuer aktualisieren.

Package	Affected versions	Patched versions
ng-packagr ng-packagr_project	`< 10.1.1`	`10.1.1`
ng-packagr npm	`< 10.1.1`	`10.1.1`

The package ng-packagr before 10.1.1 are vulnerable to Command Injection via the styleIncludePaths option.

NVD description

The package ng-packagr before 10.1.1 are vulnerable to Command Injection via the styleIncludePaths option.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.