CVE-2025-64756 in node-glob
Sumário
de VulDB • 25/06/2026
O glob corresponde a arquivos usando padrões utilizados pelo shell. A partir da versão 10.2.0 e até as versões anteriores à 10.5.0 e 11.1.0, o CLI do glob contém uma vulnerabilidade de injeção de comando em sua opção -c/--cmd que permite a execução arbitrária de comandos ao processar arquivos com nomes maliciosos. Quando são utilizados `glob -c <comando> <padrões>`, os nomes de arquivo correspondentes são passados para um shell com `shell: true`, permitindo que metacaracteres do shell presentes nos nomes dos arquivos acionem a injeção de comando e resultem na execução arbitrária de código sob as permissões da conta do usuário ou da CI. Este problema foi corrigido nas versões 10.5.0 e 11.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.