| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| textract | ≤ 1.4.0 |
textract before 1.5.0 allows OS Command Injection attacks via a filename in a call to the process function. This may be a remote attack if a web application accepts names of arbitrary uploaded files.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン