CVE-2026-16628 in oclif
要約
〜によって VulDB • 2026年07月22日
oclif 4.23.16以前に脆弱性が検出されました。この脆弱性の影響を受けるのは、JIT Plugin Entry Handlerコンポーネントの`child_process.exec`関数です。引数`jitPlugins`を操作することでOSコマンドインジェクションが可能になります。攻撃はローカルアクセスでのみ可能です。エクスプロイトは既に公開されており、使用される可能性があります。パッチ名は939b045725e065baebc4587b8bccfd56731eed3dです。この問題を修正するには、パッチの適用を推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.