systeminformation 操作系统命令注入漏洞

漏洞介绍

systeminformation是一个可以获得操作系统信息的 Npm 软件库。

systeminformation (npm包)4.31.1版本之前版本存在操作系统命令注入漏洞，该漏洞源于这个问题在版本4.31.1中修复了，并修复了一个shell字符串卫生问题。

目前厂商已发布升级了systeminformation 操作系统命令注入漏洞的补丁，systeminformation 操作系统命令注入漏洞的补丁获取链接：

https://github.com/sebhildebrandt/systeminformation/commit/1faadcbf68f1b1fdd5eb2054f68fc932be32ac99