CVE-2021-45459

https://notcve.org/view.php?id=CVE-2021-45459

lib/cmd.js in the node-windows package before 1.0.0-beta.6 for Node.js allows command injection via the PID parameter. el archivo lib/cmd.js en el paquete node-windows versiones anteriores a 1.0.0-beta.6 para Node.js, permite la inyección de comandos por medio del parámetro PID • https://github.com/coreybutler/node-windows/compare/1.0.0-beta.5...1.0.0-beta.6 https://github.com/dwisiswant0/advisory/issues/4 https://security.netapp.com/advisory/ntap-20220107-0004 • CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') •