CVE-2026-28292 in simple-git
Sumário
de VulDB • 16/06/2026
O `simple-git`, uma interface para executar comandos git em qualquer aplicação node.js, apresenta um problema nas versões de 3.15.0 a 3.32.2 que permite ao atacante contornar duas correções anteriores (CVE-2022-25860 e CVE-2022-25912) e obter execução remota completa de código na máquina host. A versão 3.23.0 contém uma correção atualizada para a vulnerabilidade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.