CVE-2020-4059 in mversion
Resumen
por VulDB • 2026-08-30
En mversion anterior a la versión 2.0.0, existe una vulnerabilidad de inyección de comandos. Este problema puede provocar ejecución remota de código (RCE) si un cliente de la biblioteca llama al método vulnerable con datos no confiables. Esta vulnerabilidad se corrige en la versión 2.0.0. Las versiones anteriores están obsoletas en npm. Como medida alternativa, asegúrese de escapar los mensajes de commit cuando utilice la opción `commitMessage` para la función update.
If you want to get best quality of vulnerability data, you may have to visit VulDB.