systeminformation 操作系统命令注入漏洞

漏洞介绍

systeminformation是一个可以获得操作系统信息的 Npm 软件库。

npm package systeminformation 4.30.5 之前版本存在操作系统命令注入漏洞，该漏洞源于npm包系统信息很容易受到原型污染而导致命令注入。这个问题通过重写shell sanitations来解决，以避免原型机污染问题。

目前厂商已发布升级了systeminformation 操作系统命令注入漏洞的补丁，systeminformation 操作系统命令注入漏洞的补丁获取链接：

https://github.com/sebhildebrandt/systeminformation/commit/8113ff0e87b2f422a5756c48f1057575e73af016