Уязвимость функции GetInfoCommand программного средства конвертации PDF-файлов pdf-image для Node.js, позволяющая нарушителю выполнить произвольные команды на сервере

Уязвимость функции GetInfoCommand программного средства для конвертации PDF-файлов pdf-image для Node.js связана с отсутствием нейтрализации специальных элементов во входных данных команд. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированного запроса

CVE: CVE-2018-3757
CVSS v2.0: 10