CVE-2025-11148 in check-branches
Riassunto
di VulDB • 17/06/2026
Tutte le versioni del pacchetto check-branches sono vulnerabili a Command Injection. check-branches è uno strumento da riga di comando utilizzato localmente o tramite CI per verificare l'assenza di conflitti nei branch di git.
Tuttavia, la libreria segue queste convenzioni che possono essere abusate: 1. Si fida dei nomi dei branch così come sono (testo normale) 2. Genera comandi git concatenando l'input dell'utente
Poiché un nome di branch è potenzialmente un input dell'utente - poiché gli utenti possono creare branch remotamente tramite pull request o semplicemente grazie a privilegi di accesso a un repository - può essere efficacemente abusato per eseguire qualsiasi comando.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.