Command Injection in geojson2kml

緊急 9.8CVE-2020-28429 · GHSA-w83x-fp72-p9qc · 23/02/2021 公開 · 17/06/2026 更新

要点

CVE-2020-28429 は geojson2kml に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：63.3%（全脆弱性の 99.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
geojson2kml npm	`≤ 0.1.1`	修正版なし

概要

All versions up to and including version 0.1.1 of package geojson2kml are vulnerable to Command Injection via the index.js file.

PoC:

var a =require("geojson2kml"); 
a("./","& touch JHU",function(){})

NVD の説明

All versions of package geojson2kml are vulnerable to Command Injection via the index.js file. PoC: var a =require("geojson2kml"); a("./","& touch JHU",function(){})

参考情報

nvd.nist.gov/vuln/detail/CVE-2020-28429 · ADVISORY
snyk.io/vuln/SNYK-JS-GEOJSON2KML-1050412 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン