漏洞标题
N/A
漏洞描述信息
将输入传递给Pdf()函数是在PDF渲染期间将shellEscape()传递给子进程.exec()的。然而，shellEscape()并不正确编码所有特殊字符，例如分号和括号。这可能会被滥用以实现命令执行。这个问题影响到了nodepdf 1.3.0。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Input passed to the Pdf() function is shell escaped and passed to child_process.exec() during PDF rendering. However, the shell escape does not properly encode all special characters, namely, semicolon and curly braces. This can be abused to achieve command execution. This problem affects nodepdf 1.3.0.
CVSS信息
N/A
漏洞类别
在命令中使用的特殊元素转义处理不恰当(命令注入)
漏洞标题
NodePDF 命令注入漏洞
漏洞描述信息
NodePDF是基于Node.js的PDF渲染工具。 NodePDF 1.3.0版本存在安全漏洞，该漏洞源于在PDF渲染期间，传递给Pdf()函数的输入被shell转义并传递给child_process.exec()。但是，shell 转义不能正确编码所有特殊字符，即分号和花括号，这可以被滥用来实现命令执行。
CVSS信息
N/A
漏洞类别
命令注入