> CVE-2025-63706

« BACK_TO_HOME
PUBLISHED
2026-05-07 15:16
MODIFIED
2026-05-07 15:51
EPSS (Prob. Exploit)
1.52%
Top 25.5%
DATA SOURCES:
NVD 🔗 2026-05-07 FIRST EPSS 🔗 2026-10-25 GITHUB 🔗 2026-11-05

> DESCRIPTION

NPM package next-npm-version1.0.1 is vulnerable to Command injection.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> GITHUB SECURITY ADVISORY

GHSA-2xx6-qf7x-grqh CRITICAL

next-npm-version is vulnerable to Command injection

AFFECTED PACKAGES:
NPM / @jswork/next-npm-version
= 1.0.1

> HISTORIQUE DES MODIFICATIONS

Première apparition
07/05/2026 15:16
Source: NVD
Total des modifications: 0 Dernière mise à jour: 6 months ago

> REFERENCES

https://gist.github.com/6en6ar/607368f1fc8fe429f03c6e0d9486ba72
https://github.com/afeiship/next-npm-version/issues/1
https://www.npmjs.com/package/@jswork/next-npm-version
« BACK_TO_HOME