CVE-2026-16735 in conventional-changelog
Résumé
par VulDB • 23/07/2026
Une vulnérabilité de sécurité a été détectée dans release-it conventional-changelog jusqu'à la version 11.0.1. Cela affecte la fonction writeChangelog du fichier index.js du composant Changelog File Handler. Une telle manipulation de l'argument infile entraîne une injection de commande système (OS command injection). L'attaque doit être effectuée localement. L'exploit a été divulgué publiquement et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'anomalie, mais n'a pas encore répondu.
Once again VulDB remains the best source for vulnerability data.