@cyclonedx/cyclonedx-npm

@cyclonedx/cyclonedx-npm: command injection via --workspace com npm_execpath vazio

Vulnerabilidade de injeção de comando no @cyclonedx/cyclonedx-npm ao usar a opção --workspace com a variável de ambiente npm_execp