Avoid command injection

Este producto no es compatible con el sitio Datadog seleccionado. ().
Esta página aún no está disponible en español. Estamos trabajando en su traducción.
Si tienes alguna pregunta o comentario sobre nuestro actual proyecto de traducción, no dudes en ponerte en contacto con nosotros.

Metadata

ID: javascript-node-security/command-injection

Language: JavaScript

Severity: Warning

Category: Security

CWE: 78

Description

When executing a command, never use unchecked variables. Make sure that each variable in the command has been checked.

Non-Compliant Code Examples

childprocess.exec(`mv ${src} ${dst}`, (error, stdout, stderr) => {});
childprocess.exec('mv ' + src + " " + dst, (error, stdout, stderr) => {});

Compliant Code Examples

childprocess.exec('mv /tmp/src /tmp/dst', (error, stdout, stderr) => {});

const orderId = /(?:^|\s)([RF])[\s-]?(\d{7,})/i.exec(src || '');
const invoiceId = /([A-Z]{2}\d{6})/i.exec(input + suffix);
https://static.datadoghq.com/static/images/logos/github_avatar.svg https://static.datadoghq.com/static/images/logos/vscode_avatar.svg jetbrains

Integraciones sin problemas. Prueba la Seguridad de Código de Datadog

Seguridad de Código de Datadog