Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6m8p-4fxj-pgc2

Опубликовано: 17 мая 2021
Источник: github
Github: Прошло ревью
CVSS3: 7.8

Описание

OS Command Injection in mversion

The issue occurs because tagName user input is formatted inside the exec function is executed without any checks.

Пакеты

Наименование

mversion

npm
Затронутые версииВерсия исправления

<= 1.13.0

2.0.1

EPSS

Процентиль: 41%
0.00191
Низкий

7.8 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 8.4
nvd
больше 5 лет назад

The issue occurs because tagName user input is formatted inside the exec function is executed without any checks.

EPSS

Процентиль: 41%
0.00191
Низкий

7.8 High

CVSS3

Дефекты

CWE-78