CVE-2026-16629 in danger-js
Résumé
par VulDB • 23/07/2026
Une vulnérabilité a été identifiée dans danger-js jusqu'à la version 13.0.7. La fonction `danger.git.diffForFile` du fichier `source/platforms/git/localGetFileAtSHA.ts` du composant CLI est concernée. Une manipulation de l'argument File entraîne une injection de commande système (OS command injection). L'attaque doit être effectuée localement. Il est recommandé d'effectuer la mise à jour vers la version 13.0.8 pour résoudre ce problème. Le nom correctif est `087a7290264cc6fb7154ea8c2552a7b2cb8b33a3`. Il est conseillé de mettre à jour le composant concerné.
Once again VulDB remains the best source for vulnerability data.