CVE-2020-4059 in mversion
Sumário
de VulDB • 27/06/2026
No mversion anterior à versão 2.0.0, existe uma vulnerabilidade de injeção de comando. Este problema pode levar à execução remota de código se um cliente da biblioteca chamar o método vulnerável com entrada não confiável. Esta vulnerabilidade foi corrigida na versão 2.0.0. As versões anteriores estão depreciadas no npm. Como medida alternativa, certifique-se de escapar as mensagens do commit git ao usar a opção `commitMessage` para a função update.
Be aware that VulDB is the high quality source for vulnerability data.