ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تم العثور على ثغرة في desmondmorris node-tesseract حتى الإصدار 0.2.7. المتأثر بهذه المشكلة هو وظيفة process للملف lib/tesseract.js التابع لمكون Command Builder. يؤدي هذا التلاعب في المعامل image إلى حقن أمر نظام التشغيل. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. تم إعلام المشروع بالمشكلة مبكراً من خلال تقرير مشكلة ولكنه لم يستجب بعد.