CVE-2022-43441
Publiée le 2023-03-16 · Dernière modification le 2026-06-17
Les applications utilisant la version 5.1.1 de la bibliothèque `node-sqlite3` sont susceptibles de permettre l'exécution de code arbitraire via des fichiers JavaScript spécialement conçus. Un attaquant distant non authentifié peut prendre le contrôle total du système affecté en fournissant des données malveillantes à la fonctionnalité de liaison d'instructions (Statement Bindings). Bien qu'aucune interaction de l'utilisateur ne soit requise, l'attaque est techniquement difficile à exécuter avec succès.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A code execution vulnerability exists in the Statement Bindings functionality of Ghost Foundation node-sqlite3 5.1.1. A specially-crafted Javascript file can lead to arbitrary code execution. An attacker can provide malicious input to trigger this vulnerability.