Command Injection in tree-kill

緊急 9.8CVE-2019-15599 · GHSA-884p-74jh-xrg2 · 18/12/2019 公開 · 17/06/2026 更新

要点

CVE-2019-15599 は tree-kill (tree-kill project), tree-kill に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.7%（全脆弱性の 86.2% より高い）。
対処：1.2.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
tree-kill tree-kill_project	`= 1.2.1`	修正版なし
tree-kill npm	`< 1.2.2`	`1.2.2`

概要

Versions of tree-kill prior to 1.2.2 are vulnerable to Command Injection. The package fails to sanitize values passed to the kill function. If this value is user-controlled it may allow attackers to run arbitrary commands in the server. The issue only affects Windows systems.