Уязвимость функции GetInfoCommand программного средства для конвертации PDF-файлов pdf-image для Node.js связана с отсутствием нейтрализации специальных элементов во входных данных команд. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированного запроса
Использование рекомендаций:
https://github.com/roest01/node-pdf-image/commit/54679496a89738443917608c2bbe2f6e5dd20e83
| Балл | 10 — критическая опасность |