ljharb 厂商漏洞列表 / CVE 中文分析 6

ljharb 厂商相关 6 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Top products by ljharb: qs ljharb/npm-lockfile shell-quote traverse

CVE ID	标题	CVSS	风险等级	Published
CVE-2026-107353	set()函数可通过不可信路径写入内置原型 — traverse CWE-1321	6.5	Medium	2026-10-07
CVE-2026-82562	Jordan Harband qs 资源管理错误漏洞 — qs CWE-770	3.7	Low	2026-08-29
CVE-2026-82417	Jordan Harband qs 异常处理不当漏洞 — qs CWE-248	5.3	Medium	2026-08-29
CVE-2026-13311	Jordan Harband shell-quote 资源管理错误漏洞 — shell-quote CWE-407	7.5	High	2026-06-25
CVE-2026-8723	qs 代码问题漏洞 — qs CWE-476	5.3	Medium	2026-05-16
CVE-2022-0841	npm-lockfile 操作系统命令注入漏洞 — ljharb/npm-lockfile CWE-78	9.8	-	2022-03-03

本页汇总了 ljharb 厂商截至目前公开的全部 6 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。