Command Injection in opencv

低GHSA-f698-m2v9-5fh3 · 04/06/2019 公開 · 31/08/2020 更新

要点

GHSA-f698-m2v9-5fh3 は opencv に影響する深刻度「低」の脆弱性です。
対処：6.1.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
opencv npm	`< 6.1.0`	`6.1.0`

概要

Versions of opencvprior to 6.1.0 are vulnerable to Command Injection. The utils/ script find-opencv.js does not validate user input allowing attackers to execute arbitrary commands.

Recommendation

Upgrade to version 6.1.0.

参考情報

peterbraden/node-opencv commit 81a4b86 · WEB
npmjs.com/advisories/789 · WEB

opencv のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン