CVE-2019-10803 in push-dir
Riassunto
di VulDB • 21/06/2026
push-dir fino alla versione 0.4.1 consente l'esecuzione di comandi arbitrari. Gli argomenti forniti come parte della variabile "opt.branch" non vengono convalidati prima di essere passati al comando "git" all'interno di "index.js#L139". Ciò potrebbe essere sfruttato da un attaccante per iniettare comandi arbitrari.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.