Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-h9v8-rm3m-5h5f

Опубликовано: 10 фев. 2022
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

OS Command Injection in git-add-remote

git-add-remote through 1.0.0 is vulnerable to Command Injection. It allows execution of arbitrary commands via the name argument.

Пакеты

Наименование

git-add-remote

npm
Затронутые версииВерсия исправления

<= 1.0.0

Отсутствует

EPSS

Процентиль: 79%
0.01227
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 9.8
nvd
почти 6 лет назад

git-add-remote through 1.0.0 is vulnerable to Command Injection. It allows execution of arbitrary commands via the name argument.

EPSS

Процентиль: 79%
0.01227
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-78