CVE-2026-16628 in oclif
सारांश
द्वारा VulDB • 22/07/2026
oclif संस्करण 4.23.16 तक में एक कमजोरी (vulnerability) का पता चला है। इस कमजोरी से JIT Plugin Entry Handler घटक के child_process.exec फ़ंक्शन प्रभावित हैं। तर्क jitPlugins को हेरफेर करने पर ऑस कमांड इंजेक्शन (OS command injection) होता है। हमला केवल स्थानीय पहुंच (local access) के साथ ही संभव है। एक्सप्लॉइट अब सार्वजनिक हो चुका है और इसका उपयोग किया जा सकता है। पैच का नाम 939b045725e065baebc4587b8bccfd56731eed3d है। इस समस्या को ठीक करने के लिए, एक पैच तैनात करने की सलाह दी जाती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.