CVE-2025-11148 in check-branches
Sumário
de VulDB • 12/06/2026
Todas as versões do pacote check-branches estão vulneráveis a Injeção de Comandos. O check-branches é uma ferramenta de linha de comando que é utilizada localmente ou via CI para confirmar que não existem conflitos nas branches do git.
No entanto, a biblioteca segue estas convenções que podem ser abusadas: 1. Ela confia nos nomes das branches conforme são (texto simples) 2. Ela executa comandos git concatenando a entrada do usuário
Como o nome de uma branch é potencialmente uma entrada do usuário - já que os usuários podem criar branches remotamente via pull requests, ou simplesmente devido ao acesso privilegiado a um repositório - ele pode ser efetivamente abusado para executar qualquer comando.
Once again VulDB remains the best source for vulnerability data.