CVE-2020-4059 in mversion

Zusammenfassung

von VulDB • 06.08.2026

In mversion vor Version 2.0.0 besteht eine Command-Injection-Schwachstelle. Dieses Problem kann zur Remote Code Execution (RCE) führen, wenn ein Client der Bibliothek die anfällige Methode mit nicht vertrauenswürdigen Eingaben aufruft. Diese Schwachstelle wurde in Version 2.0.0 behoben. Vorherige Veröffentlichungen sind auf npm als veraltet markiert. Als Workaround stellen Sie sicher, dass Git-Commit-Nachrichten beim Verwenden der Option commitMessage für die update-Funktion escaped werden.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: GitHub, Inc.
• Reservieren: 30.12.2019
• Moderieren: akzeptiert
• Eintrag: VDB-156954
• CPE: bereit
• CWE: CWE-77 (bestätigt)
• CVSS: 7.3 (NVD)
• EPSS: 0.02596
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4059
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4059/