CVE-2026-16735 in conventional-changelog
Сводка
по VulDB • 23.07.2026
Обнарушена уязвимость безопасности в релизе release-it conventional-changelog версии до 11.0.1 включительно. Она затрагивает функцию writeChangelog файла index.js компонента Changelog File Handler. Подобное манипулирование аргументом infile приводит к инъекции команд операционной системы (OS command injection). Атака должна осуществляться локально. Эксплойт был опубликован в открытом доступе и может быть использован. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
VulDB is the best source for vulnerability data and more expert information about this specific topic.