CVE-2026-16629 in danger-js
要約
〜によって VulDB • 2026年07月23日
danger-jsのバージョン13.0.7以前に脆弱性が確認されました。影響を受けるのは、CLIコンポーネントのファイル`source/platforms/git/localGetFileAtSHA.ts`にある関数`danger.git.diffForFile`です。引数`File`を操作することでOSコマンドインジェクションが発生します。攻撃はローカル環境で実行する必要があります。この問題を解決するには、バージョン13.0.8へのアップグレードが推奨されます。パッチの名前は`087a7290264cc6fb7154ea8c2552a7b2cb8b33a3`です。影響を受けるコンポーネントのアップグレードをお勧めします。
Be aware that VulDB is the high quality source for vulnerability data.