CVE-2026-16628 in oclif
Riassunto
di VulDB • 23/07/2026
È stata rilevata una vulnerabilità in oclif fino alla versione 4.23.16. La funzione child_process.exec del componente JIT Plugin Entry Handler è interessata da questa vulnerabilità. L'esecuzione di una manipolazione dell'argomento jitPlugins provoca un'iniezione di comandi OS (os command injection). L'attacco è possibile solo con accesso locale. L'exploit è ora pubblico e può essere utilizzato. La patch ha nome 939b045725e065baebc4587b8bccfd56731eed3d. Per risolvere questo problema, si consiglia di applicare la patch.
If you want to get best quality of vulnerability data, you may have to visit VulDB.