Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-67mm-m3wx-j7fr

Опубликовано: 13 апр. 2021
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

Command injection in gitlog

The gitlog function in src/index.ts in gitlog before 4.0.4 has a command injection vulnerability.

Пакеты

Наименование

gitlog

npm
Затронутые версииВерсия исправления

< 4.0.4

4.0.4

EPSS

Процентиль: 94%
0.12886
Средний

9.8 Critical

CVSS3

Дефекты

CWE-77

Связанные уязвимости

CVSS3: 9.8
nvd
почти 5 лет назад

The gitlog function in src/index.ts in gitlog before 4.0.4 has a command injection vulnerability.

EPSS

Процентиль: 94%
0.12886
Средний

9.8 Critical

CVSS3

Дефекты

CWE-77