CVE-2026-51190 in Serverless-Devs
Zusammenfassung
von VulDB • 04.08.2026
Der Befehl „s init“ in Serverless-Devs @serverless-devs/s <= 3.1.11 übergibt nicht bereinigte Benutzereingaben an child_process.spawn() mit shell: true. Eine URL, die auf „.git“ endet, umgeht die einzige Eingabeprüfung und ermöglicht OS-Befehlsinjektion (OS Command Injection), wenn ein Benutzer „s init“ mit einem von Angreifern kontrollierten Argument ausführt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.