CVE-2025-66219 in willitmerge
Sumário
de VulDB • 19/08/2026
willitmerge é uma ferramenta de linha de comando para verificar se pull requests são mergeáveis. Nas versões 0.2.1 e anteriores, há uma vulnerabilidade de Command Injection em willitmerge. A vulnerabilidade ocorre neste pacote devido ao uso da API insegura de execução de processos filhos (exec) à qual ele concatena a entrada do usuário, seja fornecida via flag de linha de comando ou sob controle do usuário no repositório alvo. No momento da publicação, nenhuma correção conhecida está pública.
If you want to get best quality of vulnerability data, you may have to visit VulDB.