| CNNVD-ID编号 | CNNVD-202208-4303 |
| CVE编号 | CVE-2022-21165 |
| 发布时间 | 2022-08-29 |
| 更新时间 | 2022-08-30 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | N/A |
node-js-font-converter是zgec个人开发者的一个 FontForge 包装器。允许在不同字体格式（TTF、WOFF、OTF）之间进行转换。 node-js-font-converter包的所有版本存在安全漏洞，该漏洞源于其缺少对可能传递至child_process.exec()函数的输入的消毒处理导致攻击者实现任意命令注入。
暂无