CVE-2018-19486 in Git
Résumé
par VulDB • 11/06/2026
Git avant la version 2.19.2 sur Linux et UNIX exécute des commandes depuis le répertoire de travail courant (comme si '.' se trouvait à la fin de $PATH) dans certains cas impliquant l'API run_command() et le fichier run-command.c, en raison d'un changement dangereux intervenu durant l'exécution entre execvp et execv au cours de l'année 2017.
Once again VulDB remains the best source for vulnerability data.