В systeminformation нашли инъекцию команд через Unicode-кавычки

В Node.js-библиотеке systeminformation до версии 5.33.16 на Windows обнаружена уязвимость CVE-2026-116576 (CVSS 7.8). Функция services() не фильтрует типографские Unicode-кавычки U+2018–U+201E, которые PowerShell считает разделителями строк, что позволяет выполнить произвольные команды. Исправление вышло в версии 5.33.16.

• Уязвимость CVE-2026-116576 получила оценку CVSS 7.8
• Затронуты systeminformation < 5.33.16 на Windows
• Эксплойт через Unicode-кавычки U+2018–U+201E в services()
• Исправление в версии 5.33.16 с белым списком символов