漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Concatenating unsanitized user input in the `whereis` npm module < 0.4.1 allowed an attacker to execute arbitrary commands. The `whereis` module is deprecated and it is recommended to use the `which` npm module instead.
CVSS Information
N/A
Vulnerability Type
在命令中使用的特殊元素转义处理不恰当(命令注入)
Vulnerability Title
whereis npm模块安全漏洞
Vulnerability Description
whereis npm module是一个用于在Linux中搜索文件的模块，它主要用于搜索二进制文件、man说明文件和源代码文件等。 whereis npm模块0.4.1之前版本中存在安全漏洞。攻击者可借助用户输入利用该漏洞执行任意的命令。
CVSS Information
N/A
Vulnerability Type
N/A