CVE-2026-110640 · CVSS 9.8 · Whisper-node through 1.1.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted …

NVD (CVSS crítico) · 14 oct, 17:17

Whisper-node versión 1.1.1 y anteriores contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a atacantes ejecutar comandos arbitrarios mediante valores manipulados en los parámetros filePath o whisperOptions.language. Los atacantes pueden inyectar metacaracteres de shell o sustituciones $() en la cadena de comandos para ejecutar código con los privilegios del proceso Node.js.