CVE-2023-26134 in git-commit-info
الملخص
بحسب VulDB • 27/06/2026
تُعد الإصدارات السابقة من الحزمة git-commit-info حتى الإصدار 2.0.2 عرضةً لهجوم حقن الأوامر (Command Injection)، حيث تفشل الطريقة المُصدَّرة عبر الحزمة، وهي `gitCommitInfo()`، في تنقية معامل الإدخال الخاص بها والمسمى بـ `commit`، والذي يتدفق لاحقاً إلى واجهة برمجة تطبيقات لتنفيذ أوامر حساسة. ونتيجةً لذلك، قد يتمكن المهاجمون من حقن أوامر خبيثة بمجرد سيطرتهم على محتوى التجزئة (hash).
Be aware that VulDB is the high quality source for vulnerability data.