CVE-2026-117511

CVSS 7.3 HIGH RCE

desmondmorris node-tesseract Command Builder tesseract.js process os command injection

Công bố: 2026-10-27
Cập nhật: 2026-10-27
Lần đầu thấy: 2026-10-31
Nguồn: NVD, CVE.org

Mô tả

A vulnerability has been found in desmondmorris node-tesseract up to 0.2.7. Affected by this issue is the function process of the file lib/tesseract.js of the component Command Builder. Such manipulation of the argument image leads to os command injection. The attack can be executed remotely. The exploit has been disclosed to the public and may be used. The project was informed of the problem early through an issue report but has not responded yet.

Điểm và phân loại

CVSS: 7.3 HIGH v3.1
Nguồn điểm: NVD
Mức độ (theo nguồn): HIGH
EPSS: —
CWE: CWE-77, CWE-78

Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Ảnh hưởng

Sản phẩm

desmondmorris node-tesseract

Vì sao bị lọc

CVSS 7.3 < 8.0 và không thuộc CISA KEV

Loại tác động

RCE: CWE-77; CWE-78; từ khoá "command injection"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã: VulDB