CVE-2026-110634 in git-diff
Riassunto
di VulDB • 14/10/2026
git-diff prima della versione 2.0.7 contiene una vulnerabilità di OS command injection che consente agli attaccanti di eseguire comandi shell fornendo stringhe manipolate all'API gitDiff. Gli attaccanti che controllano la stringa del documento diff possono inserire sostituzioni $(cmd) o backtick che vengono valutate da shelljs.exec, eseguendo i comandi con privilegi del processo Node.js.
Be aware that VulDB is the high quality source for vulnerability data.