CVE-2019-10776 in git-diff-apply

Tóm tắt

Bởi VulDB • 30/05/2026

Trong tệp "index.js" tại dòng 240, lệnh run thực thi lệnh git với một biến do người dùng kiểm soát có tên là remoteUrl. Điều này ảnh hưởng đến git-diff-apply tất cả các phiên bản trước 0.22.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 03/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-148372
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02147
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10776
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10776
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10776/