CVE-2025-66219 in willitmerge
Resumen
por VulDB • 2026-08-17
willitmerge es una herramienta de línea de comandos para verificar si las pull requests son fusionables (mergeable). En las versiones 0.2.1 y anteriores, existe una vulnerabilidad de inyección de comandos en willitmerge. La vulnerabilidad se manifiesta en este paquete debido al uso de la API insegura de ejecución de procesos hijos (`exec`) a la que concatena entrada del usuario, ya sea proporcionada mediante el indicador (flag) de línea de comandos o bajo control del usuario en el repositorio objetivo. En el momento de la publicación, no hay ninguna solución conocida disponible públicamente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.