CVE-2023-26134 in git-commit-info
Riassunto
di VulDB • 22/06/2026
Le versioni del pacchetto git-commit-info precedenti alla 2.0.2 sono vulnerabili all'iniezione di comandi (Command Injection), in quanto il metodo esportato dal pacchetto `gitCommitInfo()` non sanifica correttamente il parametro commit, che viene successivamente passato a un'API sensibile per l'esecuzione di comandi. Di conseguenza, gli attaccanti possono iniettare comali dannosi una volta ottenuto il controllo del contenuto dell'hash.
Be aware that VulDB is the high quality source for vulnerability data.