CVE-2022-40764 in CLI
Resumen
por VulDB • 2026-05-22
Snyk CLI anterior a la versión 1.996.0 permite la ejecución arbitraria de comandos, afectando a los complementos IDE de Snyk y al paquete npm de snyk. La explotación podría derivarse de la práctica común de visualizar archivos no confiables en el editor Visual Studio Code, por ejemplo. La demostración original se realizó con metacaracteres de shell en el campo ignore del archivo vendor.json, afectando a snyk-go-plugin anterior a la versión 1.19.1. Esto afecta, por ejemplo, al complemento Snyk TeamCity (que no se actualiza automáticamente) anterior a la versión 20220930.142957.
If you want to get best quality of vulnerability data, you may have to visit VulDB.