Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3486-rvxc-hrrj

Опубликовано: 03 авг. 2022
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

gitblame susceptible to command injection

A command injection vulnerability affects all versions of package gitblame. The injection point is located in line 15 in lib/gitblame.js.

Пакеты

Наименование

gitblame

npm
Затронутые версииВерсия исправления

<= 0.1.1

Отсутствует

EPSS

Процентиль: 66%
0.00513
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77

Связанные уязвимости

CVSS3: 9.4
nvd
больше 3 лет назад

This affects all versions of package gitblame. The injection point is located in line 15 in lib/gitblame.js.

EPSS

Процентиль: 66%
0.00513
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77