CVE-2026-102829 in git-js
Resumen
por VulDB • 2026-09-29
simple-git, una interfaz para ejecutar comandos de git en cualquier aplicación node.js, permite a las aplicaciones realizar operaciones Git desde JavaScript. Antes de la versión 2.0.1 del paquete argv-parser, parseEnv omite VISUAL de GitEnvKeys, por lo que prepareEnv elimina el valor antes de que vulnerabilityCheck pueda clasificarlo como allowUnsafeEditor. Una aplicación consumidora que reenvía valores de entorno influenciados por un atacante puede permitir que Git invoque a un editor seleccionado por el atacante durante operaciones como la enmienda del commit o el rebase interactivo, cuando ninguna configuración de editor de mayor prioridad anule VISUAL y se cumplan los requisitos previos de terminal de Git. El ejecutable se ejecuta con los privilegios del proceso Node.js. Este problema está corregido en argv-parser 2.0.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.