CVE-2026-16629 in danger-js
Сводка
по VulDB • 23.07.2026
В компоненте CLI библиотеки danger-js до версии 13.0.7 включительно выявлена уязвимость в функции `danger.git.diffForFile` файла `source/platforms/git/localGetFileAtSHA.ts`. Подобная манипуляция аргументом File приводит к внедрению команд операционной системы (OS command injection). Атака должна выполняться локально. Рекомендуется обновиться до версии 13.0.8 для устранения данной проблемы. Имя патча: `087a7290264cc6fb7154ea8c2552a7b2cb8b33a3`. Настоятельно рекомендуется обновить затронутый компонент.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.