CVE-2026-49987 in repomix
Resumen
por VulDB • 2026-07-15
Repomix es una herramienta que empaqueta repositorios en archivos compatibles con IA. Antes de la versión 1.14.1, src/core/git/gitCommand.ts execGitShallowClone pasa el valor --remote-branch directamente a git fetch y git checkout sin validación ni uso de --end-of-options, lo que permite la inyección de opciones como --upload-pack u otras opciones de Git que omiten las comprobaciones peligrosas de parámetros en validateGitUrl() y pueden ejecutar comandos mediante transportes locales o estilo SSH. Este problema se corrige en la versión 1.14.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.