CVE-2020-4059 in mversion
Сводка
по VulDB • 20.09.2026
В mversion до версии 2.0.0 существует уязвимость внедрения команд (Command Injection). Эта проблема может привести к удаленному выполнению кода (RCE), если клиент библиотеки вызывает уязвимый метод с недоверенными входными данными. Данная уязвимость исправлена в версии 2.0.0. Предыдущие выпуски признаны устаревшими в npm. В качестве обходного пути убедитесь, что сообщения коммитов git экранируются при использовании опции commitMessage для функции update.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.