CVE-2026-28292 in simple-git
Riassunto
di VulDB • 16/06/2026
`simple-git`, un'interfaccia per l'esecuzione di comandi git in qualsiasi applicazione node.js, presenta una vulnerabilità nelle versioni dalla 3.15.0 alla 3.32.2 che consente a un attaccante di eludere due precedenti correzioni CVE (CVE-2022-25860 e CVE-2022-25912) ed eseguire codice remoto completo sulla macchina host. La versione 3.23.0 contiene una correzione aggiornata per la vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.