CVE-2026-43893

exiftool-vendored.js 安全公告 GHSA-cw26-7653-2rp5 受影响版本： 所有版本 漏洞描述： exiftool-vendored.js 在解析恶意构造的图片文件时存在命令注入漏洞。攻击者可通过精心构造的文件内容，在目标系统上执行任意命令。 影响： 成功利用此漏洞的攻击者可以以运行该库的进程权限执行任意系统命令，可能导致数据泄露、系统被完全控制等严重后果。 修复建议： 升级到已修复该漏洞的版本 避免处理来自不可信来源的图片文件 在沙箱或受限环境中运行使用该库的应用程序 参考链接： GitHub 安全公告...