Non évaluée
A command Injection in ps package versions
CVE-2018-16460
Première détection SecPulse
Description d'origine La description telle que publiée par la source (souvent en anglais).
A command Injection in ps package versions <1.0.0 for Node.js allowed arbitrary commands to be executed when attacker controls the PID.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
Références
- advisory hackerone.com