Описание
Improper Neutralization of Special Elements in Output Used by a Downstream Component in Codecov
Codecov npm module before 3.6.2 allows remote attackers to execute arbitrary commands via the "gcov-args" argument.
Пакеты
Наименование
codecov
npm
Затронутые версииВерсия исправления
<= 3.6.1
3.6.2
Связанные уязвимости
CVSS3: 8.8
nvd
около 6 лет назад
Codecov npm module before 3.6.2 allows remote attackers to execute arbitrary commands via the "gcov-args" argument.