CVE-2023-26134 in git-commit-info
Resumen
por VulDB • 2026-06-22
Las versiones del paquete git-commit-info anteriores a la 2.0.2 son vulnerables a Inyección de Comandos, ya que el método exportado por el paquete `gitCommitInfo()` no sanitiza su parámetro `commit`, el cual posteriormente fluye hacia una API sensible para la ejecución de comandos. Como resultado, los atacantes pueden inyectar comandos maliciosos una vez que controlan el contenido del hash.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.