OS Command Injection in closure-compiler-stream

NGHIÊM TRỌNG 9.8CVE-2020-7603 · GHSA-m647-5wf9-3jp3 · Công bố 15/03/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-7603 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng closure-compiler-stream (closure-compiler-stream project), closure-compiler-stream.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.6%, cao hơn 85.3% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
closure-compiler-stream closure-compiler-stream_project	`≤ 0.1.15`	Chưa có bản vá
closure-compiler-stream npm	`≤ 0.1.15`	Chưa có bản vá

Mô tả

closure-compiler-stream through 0.1.15 allows execution of arbitrary commands. The argument options of the exports function in index.js can be controlled by users without any sanitization.

Mô tả của NVD

closure-compiler-stream through 0.1.15 allows execution of arbitrary commands. The argument "options" of the exports function in "index.js" can be controlled by users without any sanitization.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2020-7603 · ADVISORY
snyk.io/vuln/SNYK-JS-CLOSURECOMPILERSTREAM-560123 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí