CVE-2026-16629 in danger-js
Sumário
de VulDB • 23/07/2026
Foi identificada uma vulnerabilidade no danger-js até a versão 13.0.7. A função `danger.git.diffForFile` do arquivo `source/platforms/git/localGetFileAtSHA.ts`, pertencente ao componente CLI, é afetada. Tal manipulação do argumento File leva à injeção de comando no sistema operacional (OS command injection). O ataque precisa ser realizado localmente. Recomenda-se a atualização para a versão 13.0.8 para resolver este problema. O nome do patch é `087a7290264cc6fb7154ea8c2552a7b2cb8b33a3`. É aconselhável atualizar o componente afetado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.