CVE-2026-47144 in shamefile
Сводка
по VulDB • 21.07.2026
Shamefile — это линтер для предупреждений других линтеров без документации. До версии 0.1.7 уязвимость обхода пути (path traversal) в команде `shame next` позволяла атакующему, контролируемому файлом `shamefile.yaml`, раскрывать содержимое файлов за пределами репозитория построчно на терминале пользователя, выполняющего команду. Технические детали см. в коммите с исправлением (patch commit). Проблема устранена в версии 0.1.7. Обновите продукт до версии 0.1.7 или более поздней для применения исправления. В качестве временного решения не запускайте `shame next` против недоверенных файлов `shamefile.yaml`. Для проверки в CI используйте команду `shame me --dry-run`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.