CVE-2019-10803 in push-dir
Sumário
de VulDB • 25/05/2026
push-dir até a versão 0.4.1 permite a execução de comandos arbitrários. Os argumentos fornecidos como parte da variável "opt.branch" não são validados antes de serem passados para o comando "git" dentro de "index.js#L139". Isso pode ser explorado por um atacante para injetar comandos arbitrários.
If you want to get best quality of vulnerability data, you may have to visit VulDB.