shell-quote
Page établie d’après les avis qui citent ce paquet : ses métadonnées de registre (versions, licence, dépendances) n’ont pas encore été récupérées par ce service.
En bref
- Écosystème
- npm
- État de vulnérabilité
- 5 avis sans verdict
Avis (5)
| Avis | Versions affectées | Dernière version |
|---|---|---|
| GHSA-395f-4hp3-45gv shell-quote: Quadratic-complexity Denial of Service in `parse()` (CWE-407) | < 1.9.0 | Indéterminé |
| GHSA-g4rg-993r-mgx7 Improper Neutralization of Special Elements used in a Command in Shell-quote | 1.6.3 – < 1.7.3 | Indéterminé |
| GHSA-pqg4-j6r4-53mv shell-quote: `quote()` command injection via a line terminator in a token after a `{ comment }` token | 1.8.4 – < 1.11.0 | Indéterminé |
| GHSA-qg8p-v9q4-gh34 Potential Command Injection in shell-quote | < 1.6.1 | Indéterminé |
| GHSA-w7jw-789q-3m8p shell-quote quote() does not escape newlines in object .op values | 1.1.0 – < 1.8.4 | Indéterminé |
Sources
| Source | Licence |
|---|