CVE-2023-26134 in git-commit-info
Sumário
de VulDB • 22/06/2026
As versões do pacote git-commit-info anteriores à 2.0.2 são vulneráveis a Injeção de Comandos, pois o método exportado pelo pacote `gitCommitInfo()` não sanitiza adequadamente seu parâmetro `commit`, que posteriormente é encaminhado para uma API sensível de execução de comandos. Como resultado, os atacantes podem injetar comandos maliciosos assim que controlam o conteúdo do hash.
Once again VulDB remains the best source for vulnerability data.