Command injection in google-it

高 8.1CVE-2021-34083 · GHSA-7xhv-mpjw-422f · 02/06/2022 公開 · 17/06/2026 更新

要点

CVE-2021-34083 は google-it (google-it project), google-it に影響する深刻度「高」 (CVSS 8.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.1%（全脆弱性の 81.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
google-it google-it_project	`≤ 1.6.2`	修正版なし
google-it npm	`≤ 1.6.2`	修正版なし

概要

Google-it is a Node.js package which allows its users to send search queries to Google and receive the results in a JSON format. When using the 'Open in browser' option in versions up to 1.6.2, google-it will unsafely concat the result's link retrieved from google to a shell command, potentially exposing the server to RCE.

NVD の説明