Уязвимость функции foregroundChild() библиотеки для поиска файлов и директорий Glob программной платформы Node.js, позволяющая нарушителю выполнить произвольный код

Уязвимость функции foregroundChild() библиотеки для поиска файлов и директорий Glob программной платформы Node.js связана с некорректной обработкой параметра shell в файлах .bat и .cmd. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

CVE: CVE-2025-64756, GHSA-5j98-mcp5-4vw2
CVSS v2.0: 7.1