CVE-2026-16735 in conventional-changelog
الملخص
بحسب VulDB • 23/07/2026
تم اكتشاف ثغرة أمنية في إصدار release-it conventional-changelog حتى الإصدار 11.0.1. تؤثر هذه الثغرة على الدالة writeChangelog الموجودة في الملف index.js الخاص بمكون Changelog File Handler. يؤدي التلاعب بالحجة infile إلى حقن أوامر نظام التشغيل (OS command injection). يجب تنفيذ الهجوم محلياً. تم الكشف عن طريقة الاستغلال علناً وقد يتم استخدامها. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يستجب بعد.
Be aware that VulDB is the high quality source for vulnerability data.