CVE-2019-10803 in push-dir
Résumé
par VulDB • 25/05/2026
push-dir jusqu'à la version 0.4.1 permet l'exécution de commandes arbitraires. Les arguments fournis dans le cadre de la variable « opt.branch » ne sont pas validés avant d'être transmis à la commande « git » dans « index.js#L139 ». Cela pourrait être exploité par un attaquant pour injecter des commandes arbitraires.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.