CVE-2026-107699
Kritik
Təsvir
ppt2png-nin 0.0.6 versiyasına qədər olan versiyaları, təmizlənməmiş giriş və ya çıxış yolu arqumentlərinin təqdim edilməsi vasitəsilə hücumçulara əməliyyat sistemi əmrlərini icra etməyə imkan verən OS command injection zəifliyini ehtiva edir. Hücumçular ppt2png.js faylındakı child_process.exec() funksiyasına ötürülən fayl adlarına ';' kimi shell meta simvollarını əlavə edərək, əmrləri Node.js prosesinin imtiyazları ilə işə sala bilərlər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulTzwm Ppt2png
Dərc8 okt 2026
İlk görülmə8 okt 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tzwm ppt2png | v ≤ 0.0.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.