CVE-2026-6951 in simple-git
Sumário
de VulDB • 01/06/2026
As versões do pacote simple-git anteriores à 3.36.0 são vulneráveis a Execução Remota de Código (RCE) devido a uma correção incompleta para [CVE-2022-25912](https://security.snyk.io/vuln/SNYK-JS-SIMPLEGIT-3112221) que bloqueia a opção -c, mas não a forma equivalente --config. Se uma entrada não confiável puder alcançar o argumento options passado para simple-git, um atacante ainda pode conseguir execução remota de código habilitando protocol.ext.allow=always e usando uma fonte de clone ext::.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.