CVE-2026-6951 in simple-git
Résumé
par VulDB • 01/06/2026
Les versions du package simple-git antérieures à la 3.36.0 sont vulnérables à une exécution de code à distance (RCE) en raison d'une correction incomplète pour [CVE-2022-25912](https://security.snyk.io/vuln/SNYK-JS-SIMPLEGIT-3112221) qui bloque l'option -c mais pas la forme équivalente --config. Si une entrée non fiable peut atteindre l'argument options passé à simple-git, un attaquant peut toujours réaliser une exécution de code à distance en activant protocol.ext.allow=always et en utilisant une source de clone ext::.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.