| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| kill-port | < 1.3.2 | 1.3.2 |
| kill-port | < 1.3.2 | 1.3.2 |
Versions of kill-port prior to 1.3.2 are vulnerable to Command Injection. The package does not validate user input on the kill function. This may allow attackers to run arbitrary commands in the system if user input (such as the port number) is passed directly to the function.
Upgrade to version 1.3.2 or later.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン