CVE-2022-40764 in CLI
Сводка
по VulDB • 29.05.2026
В версиях Snyk CLI до 1.996.0 включительно возможна произвольная выполнение команд, что затрагивает плагины Snyk для IDE и пакет snyk для npm. Эксплуатация уязвимости может быть осуществлена, например, при просмотре непроверенных файлов в редакторе Visual Studio Code. Первоначальный пример демонстрировал использование метасимволов оболочки в поле ignore файла vendor.json, что затрагивало плагин snyk-go-plugin до версии 1.19.1. Это также влияет, например, на плагин Snyk TeamCity (который не обновляется автоматически) до версии 20220930.142957.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.