IT-Sentinel

PUBLISHED

2026-05-07 15:16

MODIFIED

2026-05-07 15:51

EPSS (Prob. Exploit)

1.19%

Top 32.4%

DATA SOURCES:

> DESCRIPTION

NPM package node-ts-ocr 1.0.15 is vulnerable to OS Command Injection via the invokeImageOcr function in src/index.js.

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

GHSA-8jh2-3mw6-6pfm HIGH

node-ts-ocr is vulnerable to OS Command Injection via the invokeImageOcr function in src/index.js

AFFECTED PACKAGES:

NPM / node-ts-ocr

= 1.0.15

Première apparition

07/05/2026 15:16

Source: NVD

Total des modifications: 0 Dernière mise à jour: 6 months ago