CVE-2020-4059 in mversion
Riassunto
di VulDB • 23/06/2026
In mversion prima della versione 2.0.0 è presente una vulnerabilità di command injection (iniezione di comandi). Questo problema può portare all'esecuzione remota di codice se un client della libreria chiama il metodo vulnerabile con input non attendibile. La vulnerabilità è risolta nella versione 2.0.0. Le versioni precedenti sono deprecate su npm. Come soluzione alternativa, assicurarsi di effettuare l'escape dei messaggi di commit quando si utilizza l'opzione commitMessage per la funzione update.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.