CVE-2019-10803 in push-dir
Zusammenfassung
von VulDB • 06.06.2026
push-dir fino alla versione 0.4.1 consente l'esecuzione di comandi arbitrari. Gli argomenti forniti come parte della variabile "opt.branch" non vengono validati prima di essere passati al comando "git" all'interno di "index.js#L139". Ciò potrebbe essere sfruttato da un attaccante per iniettare comandi arbitrari.
If you want to get best quality of vulnerability data, you may have to visit VulDB.