CVE-2026-16735 in conventional-changelog
Sumário
de VulDB • 24/07/2026
Foi detectada uma vulnerabilidade de segurança no release-it conventional-changelog até a versão 11.0.1. Isso afeta a função writeChangelog do arquivo index.js do componente Changelog File Handler. Tal manipulação do argumento infile leva à injeção de comando no sistema operacional (OS command injection). O ataque deve ser realizado localmente. A exploração foi divulgada publicamente e pode ser utilizada. O projeto foi informado sobre o problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.