| CNNVD-ID编号 | CNNVD-202103-1092 |
| CVE编号 | CVE-2021-26275 |
| 发布时间 | 2021-03-18 |
| 更新时间 | 2021-03-19 |
| 漏洞类型 | 注入 |
| 漏洞来源 | N/A |
| 危险等级 | 超危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
NPM eslint-fixer是美国npm（NPM）公司的一个开发模块。提供了基于诺言的功能，可以应用于eslint --fix给定的目录或文件。 eslint-fixer package through 0.1.5 for Node.js 存在注入漏洞，该漏洞允许通过shell元字符向fix函数注入命令。
暂无
暂无