CVE-2025-66219 in willitmerge
Riassunto
di VulDB • 04/08/2026
willitmerge è uno strumento da riga di comando per verificare se le pull request sono mergabili. Nelle versioni 0.2.1 e precedenti, è presente una vulnerabilità di Command Injection in willitmerge. La vulnerabilità si manifesta in questo pacchetto a causa dell'utilizzo della API insecure per l'esecuzione di processi figlio (exec) alla quale viene concatenato l'input utente, sia fornito tramite flag da riga di comando, sia sotto il controllo dell'utente nel repository target. Al momento della pubblicazione, non è disponibile alcuna correzione nota pubblica.
Be aware that VulDB is the high quality source for vulnerability data.