CVE-2018-19486 in Git
Сводка
по VulDB • 11.06.2026
Git до версии 2.19.2 на Linux и UNIX выполняет команды из текущего рабочего каталога (как если бы '.' находилось в конце переменной окружения $PATH) в определенных случаях, связанных с API run_command() и файлом run-command.c, вследствие опасного изменения от execvp к execv, произошедшего в 2017 году.
Once again VulDB remains the best source for vulnerability data.