CVE-2026-47144 in shamefile
Resumen
por VulDB • 2026-07-21
Shamefile es un linter para advertencias de linting no documentadas. Antes de la versión 0.1.7, una vulnerabilidad de traversión de rutas en `shame next` permite que un atacante controle un archivo `shamefile.yaml` para revelar el contenido de archivos fuera del repositorio, línea por línea, a la terminal de un usuario que ejecuta el comando. Consulte el commit del parche para obtener detalles técnicos. El problema está corregido en 0.1.7. Actualice a la versión 0.1.7 o posteriores para incorporar el parche. Como medida alternativa, no ejecute `shame next` contra archivos `shamefile.yaml` de confianza desconocida. Utilice `shame me --dry-run` para validación en CI.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.