NodeJS/ssh2/0.5.5


SSH2 client and server modules written in pure JavaScript for node.js

https://www.npmjs.com/package/ssh2
MIT

1 Security Vulnerabilities

OS Command Injection in ssh2

Published date: 2021-09-21T16:50:46Z
CVE: CVE-2020-26301
Links:

ssh2 is client and server modules written in pure JavaScript for node.js. In ssh2 before version 1.4.0 there is a command injection vulnerability. The issue only exists on Windows. This issue may lead to remote code execution if a client of the library calls the vulnerable method with untrusted input. This is fixed in version 1.4.0.

Affected versions: ["0.0.0", "0.0.1", "0.0.2", "0.1.0", "0.1.1", "0.1.2", "0.1.3", "0.1.4", "0.1.5", "0.1.6", "0.1.7", "0.1.8", "0.1.9", "0.1.10", "0.1.11", "0.1.12", "0.1.13", "0.2.0", "0.2.1", "0.2.2", "0.2.3", "0.2.4", "0.2.5", "0.2.6", "0.2.7", "0.2.8", "0.2.9", "0.2.10", "0.2.11", "0.2.12", "0.2.13", "0.2.14", "0.2.15", "0.2.16", "0.2.17", "0.2.18", "0.2.19", "0.2.20", "0.2.21", "0.2.22", "0.2.23", "0.2.24", "0.2.25", "0.3.0", "0.3.1", "0.3.2", "0.3.3", "0.3.4", "0.3.5", "0.3.6", "0.4.0", "0.4.1", "0.4.2", "0.4.3", "0.4.4", "0.4.5", "0.4.6", "0.4.7", "0.4.8", "0.4.9", "0.4.10", "0.4.11", "0.4.12", "0.4.13", "0.4.14", "0.4.15", "0.5.0", "0.5.1", "0.5.2", "0.5.3", "0.5.4", "0.5.5", "0.6.0", "0.6.1", "0.6.2", "0.7.0", "0.7.1", "0.7.2", "0.8.0", "0.8.1", "0.8.2", "0.8.3", "0.8.4", "0.8.5", "0.8.6", "0.8.7", "0.8.8", "0.8.9", "1.0.0", "1.1.0", "1.2.0", "1.3.0"]
Secure versions: [1.4.0, 1.5.0, 1.6.0, 1.7.0, 1.8.0, 1.9.0, 1.10.0, 1.11.0, 1.12.0, 1.13.0, 1.14.0, 1.15.0]
Recommendation: Update to version 1.15.0.

104 Other Versions

Version License Security Released
1.15.0 MIT 2023-12-18 - 20:01 4 months
1.14.0 MIT 2023-06-19 - 16:33 10 months
1.13.0 MIT 2023-05-14 - 01:06 11 months
1.12.0 MIT 2023-04-29 - 23:45 12 months
1.11.0 MIT 2022-06-11 - 17:26 almost 2 years
1.10.0 MIT 2022-04-28 - 00:02 almost 2 years
1.9.0 MIT 2022-04-01 - 15:58 about 2 years
1.8.0 MIT 2022-03-24 - 04:41 about 2 years
1.7.0 MIT 2022-03-05 - 16:31 about 2 years
1.6.0 MIT 2022-01-31 - 04:24 about 2 years
1.5.0 MIT 2021-10-10 - 21:38 over 2 years
1.4.0 MIT 2021-09-04 - 15:33 over 2 years
1.3.0 MIT 1 2021-08-17 - 23:40 over 2 years
1.2.0 MIT 1 2021-08-01 - 13:07 over 2 years
1.1.0 MIT 1 2021-05-30 - 03:25 almost 3 years
1.0.0 MIT 1 2021-05-29 - 05:55 almost 3 years
0.8.9 MIT 1 2020-03-16 - 14:36 about 4 years
0.8.8 MIT 1 2020-02-24 - 16:00 about 4 years
0.8.7 MIT 1 2019-12-03 - 17:55 over 4 years
0.8.6 MIT 1 2019-11-08 - 03:20 over 4 years
0.8.5 MIT 1 2019-07-12 - 09:09 almost 5 years
0.8.4 MIT 1 2019-04-30 - 14:38 almost 5 years
0.8.3 MIT 1 2019-04-25 - 03:58 almost 5 years
0.8.2 MIT 1 2019-01-18 - 05:07 about 5 years
0.8.1 MIT 1 2019-01-18 - 04:37 about 5 years
0.8.0 MIT 1 2019-01-14 - 00:43 over 5 years
0.7.2 MIT 1 2019-01-13 - 17:24 over 5 years
0.7.1 MIT 1 2019-01-09 - 04:27 over 5 years
0.7.0 MIT 1 2019-01-06 - 05:10 over 5 years
0.6.2 MIT 1 2019-01-01 - 22:13 over 5 years
0.6.1 MIT 1 2018-05-10 - 11:57 almost 6 years
0.6.0 MIT 1 2018-03-11 - 22:57 about 6 years
0.5.5 MIT 1 2017-05-29 - 01:44 almost 7 years
0.5.4 MIT 1 2016-11-08 - 22:26 over 7 years
0.5.3 MIT 1 2016-11-05 - 08:57 over 7 years
0.5.2 MIT 1 2016-09-14 - 21:51 over 7 years
0.5.1 MIT 1 2016-08-28 - 07:36 over 7 years
0.5.0 MIT 1 2016-03-18 - 04:32 about 8 years
0.4.15 MIT 1 2016-03-16 - 09:38 about 8 years
0.4.14 MIT 1 2016-03-05 - 11:24 about 8 years
0.4.13 MIT 1 2015-12-22 - 05:11 over 8 years
0.4.12 MIT 1 2015-10-27 - 19:58 over 8 years
0.4.11 MIT 1 2015-08-28 - 15:57 over 8 years
0.4.10 MIT 1 2015-07-09 - 04:14 almost 9 years
0.4.9 MIT 1 2015-06-24 - 15:38 almost 9 years
0.4.8 MIT 1 2015-05-02 - 21:43 almost 9 years
0.4.7 MIT 1 2015-04-29 - 02:20 almost 9 years
0.4.6 MIT 1 2015-04-01 - 02:32 about 9 years
0.4.5 MIT 1 2015-03-31 - 16:40 about 9 years
0.4.4 MIT 1 2015-02-10 - 05:21 about 9 years
0.4.3 MIT 1 2015-02-08 - 17:36 about 9 years
0.4.2 MIT 1 2015-02-03 - 03:07 about 9 years
0.4.1 MIT 1 2015-02-01 - 23:04 about 9 years
0.4.0 MIT 1 2015-02-01 - 04:11 about 9 years
0.3.6 MIT 1 2014-08-27 - 23:54 over 9 years
0.3.5 MIT 1 2014-08-17 - 17:10 over 9 years
0.3.4 MIT 1 2014-07-16 - 13:11 almost 10 years
0.3.3 MIT 1 2014-07-02 - 14:33 almost 10 years
0.3.2 MIT 1 2014-06-26 - 14:18 almost 10 years
0.3.1 MIT 1 2014-06-26 - 13:50 almost 10 years
0.3.0 MIT 1 2014-06-18 - 20:25 almost 10 years
0.2.25 MIT 1 2014-05-27 - 13:35 almost 10 years
0.2.24 MIT 1 2014-05-24 - 18:24 almost 10 years
0.2.23 MIT 1 2014-05-06 - 12:24 almost 10 years
0.2.22 MIT 1 2014-04-17 - 03:53 about 10 years
0.2.21 MIT 1 2014-03-29 - 05:02 about 10 years
0.2.20 MIT 1 2014-03-18 - 03:47 about 10 years
0.2.19 MIT 1 2014-03-04 - 16:58 about 10 years
0.2.18 MIT 1 2014-02-25 - 21:59 about 10 years
0.2.17 MIT 1 2014-01-23 - 19:26 about 10 years
0.2.16 MIT 1 2014-01-07 - 15:07 over 10 years
0.2.15 MIT 1 2013-12-31 - 20:15 over 10 years
0.2.14 MIT 1 2013-11-13 - 03:17 over 10 years
0.2.13 MIT 1 2013-11-07 - 14:12 over 10 years
0.2.12 MIT 1 2013-08-08 - 18:04 over 10 years
0.2.11 MIT 1 2013-07-23 - 14:03 over 10 years
0.2.10 MIT 1 2013-07-14 - 03:22 almost 11 years
0.2.9 MIT 1 2013-06-14 - 16:52 almost 11 years
0.2.8 MIT 1 2013-06-11 - 19:29 almost 11 years
0.2.7 MIT 1 2013-05-30 - 16:02 almost 11 years
0.2.6 MIT 1 2013-05-28 - 19:40 almost 11 years
0.2.5 MIT 1 2013-04-12 - 23:32 about 11 years
0.2.4 MIT 1 2013-04-12 - 15:34 about 11 years
0.2.3 MIT 1 2013-04-04 - 01:07 about 11 years
0.2.2 MIT 1 2013-04-02 - 14:04 about 11 years
0.2.1 MIT 1 2013-03-29 - 05:36 about 11 years
0.2.0 MIT 1 2013-03-27 - 13:31 about 11 years
0.1.13 MIT 1 2013-02-09 - 14:57 about 11 years
0.1.12 MIT 1 2013-01-24 - 14:15 about 11 years
0.1.11 MIT 1 2013-01-12 - 06:33 over 11 years
0.1.10 MIT 1 2013-01-11 - 20:28 over 11 years
0.1.9 MIT 1 2013-01-01 - 00:58 over 11 years
0.1.8 MIT 1 2012-12-13 - 17:52 over 11 years
0.1.7 MIT 1 2012-12-04 - 17:24 over 11 years
0.1.6 MIT 1 2012-12-02 - 02:01 over 11 years
0.1.5 MIT 1 2012-12-01 - 21:40 over 11 years
0.1.4 MIT 1 2012-12-01 - 04:47 over 11 years
0.1.3 MIT 1 2012-11-26 - 23:53 over 11 years
0.1.2 MIT 1 2012-11-25 - 18:12 over 11 years
0.1.1 MIT 1 2012-11-25 - 10:44 over 11 years