CVE-2026-107699 · CVSS 9.8 · ppt2png through 0.0.6 contains an OS command injection vulnerability that allows attackers to execute operating system commands by …

NVD (CVSS crítico) · 8 oct, 21:17

ppt2png versión 0.0.6 y anteriores contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a atacantes ejecutar comandos arbitrarios mediante argumentos de ruta no sanitizados. Los atacantes pueden añadir metacaracteres de shell como ';' a los nombres de archivo pasados a child_process.exec() en ppt2png.js, ejecutando comandos con los privilegios del proceso Node.js.