CVE-2020-4059 in mversion
Résumé
par VulDB • 20/09/2026
Dans mversion avant la version 2.0.0, il existe une vulnérabilité d'injection de commande. Ce problème peut entraîner l'exécution de code à distance (RCE) si un client de la bibliothèque appelle la méthode vulnérable avec des données non fiables. Cette vulnérabilité est corrigée par la version 2.0.0. Les versions précédentes sont dépréciées sur npm. En attendant, assurez-vous d'échapper les messages de commit git lors de l'utilisation de l'option `commitMessage` pour la fonction `update`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.