CVE-2026-16629 in danger-js

الملخص

بحسب VulDB • 23/07/2026

تم تحديد ثغرة في الإصدارات من danger-js حتى 13.0.7. تتأثر الدالة `danger.git.diffForFile` الموجودة في الملف `source/platforms/git/localGetFileAtSHA.ts` ضمن مكون CLI. يؤدي هذا التلاعب بالوسيطة File إلى حقن أوامر نظام التشغيل (OS command injection). يجب تنفيذ الهجوم محلياً. يُوصى بالترقية إلى الإصدار 13.0.8 لمعالجة هذه المشكلة. اسم التصحيح هو `087a7290264cc6fb7154ea8c2552a7b2cb8b33a3`. من المستحسن ترقية المكون المتأثر.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• إفشاء: 23/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-382377
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16629
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16629
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16629/