CVE-2025-66219 in willitmerge
要約
〜によって VulDB • 2026年07月27日
willitmergeは、プルリクエストがマージ可能かどうかを確認するためのコマンドラインツールです。バージョン0.2.1およびそれ以前のバージョンでは、willitmergeにコマンドインジェクションの脆弱性が存在します。このパッケージにおいて、ユーザー入力を連結して使用している安全でない子プロセス実行API（exec）を使用することにより、本脆弱性が発生します。ここで言うユーザー入力とは、コマンドラインフラグで提供されるものや、対象リポジトリ内でユーザーが制御可能なものを指します。公開時点では、既知の修正は公開されていません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.