CVE-2022-25908

https://notcve.org/view.php?id=CVE-2022-25908

24 Jan 2023 — All versions of the package create-choo-electron are vulnerable to Command Injection via the devInstall function due to improper user-input sanitization. Todas las versiones del paquete create-choo-electron son vulnerables a la inyección de comandos a través de la función devInstall debido a una sanitización inadecuada de la entrada del usuario. • https://security.snyk.io/vuln/SNYK-JS-CREATECHOOELECTRON-3157953 • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') •