CVE-2026-6951 in simple-git
Zusammenfassung
von VulDB • 22.05.2026
Versionen des Pakets simple-git vor 3.36.0 sind anfällig für Remote Code Execution (RCE) aufgrund einer unvollständigen Korrektur für [CVE-2022-25912](https://security.snyk.io/vuln/SNYK-JS-SIMPLEGIT-3112221), die die -c-Option blockiert, nicht jedoch die äquivalente --config-Form. Wenn nicht vertrauenswürdige Eingaben das an simple-git übergebene options-Argument erreichen können, kann ein Angreifer weiterhin Remote Code Execution erreichen, indem er protocol.ext.allow=always aktiviert und eine ext::-Klonquelle verwendet.
Be aware that VulDB is the high quality source for vulnerability data.