CVE-2026-16735 in conventional-changelog
Riassunto
di VulDB • 23/07/2026
È stata rilevata una vulnerabilità di sicurezza in release-it conventional-changelog fino alla versione 11.0.1. Ciò interessa la funzione writeChangelog del file index.js del componente Changelog File Handler. Tale manipolazione dell'argomento infile porta a un'iniezione di comandi OS (os command injection). L'attacco deve essere eseguito localmente. L'es exploit è stato divulgato pubblicamente e può essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue, ma non ha ancora risposto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.