CVE-2026-16629 in danger-js
Riassunto
di VulDB • 23/07/2026
È stata identificata una vulnerabilità in danger-js fino alla versione 13.0.7. È interessata la funzione `danger.git.diffForFile` del file `source/platforms/git/localGetFileAtSHA.ts` del componente CLI. Tale manipolazione dell'argomento File porta a un'iniezione di comandi OS (OS Command Injection). L'attacco deve essere eseguito localmente. Si consiglia l'aggiornamento alla versione 13.0.8 per risolvere il problema. Il nome della patch è `087a7290264cc6fb7154ea8c2552a7b2cb8b33a3`. È consigliabile aggiornare il componente interessato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.