ljharb shell-quote

1 vulnérabilité publiée cite ce produit.

Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.

CVEVersions vulnérablesTitreSévéritéPubliéeEPSSExploitation
CVE-2026-13311≤ 1.8.4shell-quote parse() is quadratic in token count, enabling denial of serviceHIGH 8.70.4 %