Command Injection in node-windows

緊急 9.8CVE-2021-45459 · GHSA-53xv-c2hx-5w6q · 22/12/2021 公開 · 17/06/2026 更新

要点

CVE-2021-45459 は node-windows (node-windows project), node-windows に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.1%（全脆弱性の 90.7% より高い）。
対処：1.0.0-beta.6 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
node-windows node-windows_project	`= 1.0.0≤ 0.1.14`	修正版なし
node-windows npm	`< 1.0.0-beta.6`	`1.0.0-beta.6`

lib/cmd.js in the node-windows package before 1.0.0-beta.6 for Node.js allows command injection via the PID parameter.

NVD の説明

lib/cmd.js in the node-windows package before 1.0.0-beta.6 for Node.js allows command injection via the PID parameter.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。