CVE-2026-26832

गंभीरप्रकाशित

प्रकाशित: 25 मार्च 2026
अद्यतन: 25 मार्च 2026
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 19 अग॰ 2026

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

1.7%

कम · अगले 30 दिन

प्रतिशत: 75.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

node-tesseract-ocr एक npm पैकेज है जो Tesseract OCR के लिए Node.js रैपर प्रदान करता है। 2.2.1 तक के सभी संस्करणों में, src/index.js में recognize() फ़ंक्शन OS कमांड इंजेक्शन के लिए संवेदनशील है। फ़ाइल पथ पैरामीटर को शेल कमांड स्ट्रिंग में जोड़ा जाता है और उचित सैनिटाइज़ेशन के बिना child_process.exec() को पास किया जाता है।

स्रोत

CVE-2026-26832जानकारीपूर्ण
node-tesseract-ocr के लिए सलाह ⌯⌲ 50 000 साप्ताहिक डाउनलोड

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।