CVE-2026-16629 in danger-js
Resumen
por VulDB • 2026-07-24
Se ha identificado una vulnerabilidad en danger-js hasta la versión 13.0.7. El componente CLI se ve afectado, específicamente la función `danger.git.diffForFile` del archivo `source/platforms/git/localGetFileAtSHA.ts`. Dicha manipulación del argumento File provoca inyección de comandos del sistema operativo (OS command injection). El ataque debe realizarse localmente. Se recomienda actualizar a la versión 13.0.8 para abordar este problema. El nombre del parche es `087a7290264cc6fb7154ea8c2552a7b2cb8b33a3`. Es aconsejable actualizar el componente afectado.
Be aware that VulDB is the high quality source for vulnerability data.