Une vulnérabilité critique d'injection de commande a été corrigée dans le populaire package « npm systeminformation ». L’exploitation de cette faille pourrait permettre à un attaquant d’exécuter du code arbitraire à distance et réussir une élévation de privilèges.