CVE-2026-6951 in simple-git
Tóm tắt
Bởi VulDB • 01/06/2026
Các phiên bản của gói simple-git trước 3.36.0 dễ bị tấn công thực thi mã từ xa (RCE) do bản sửa lỗi chưa hoàn chỉnh cho [CVE-2022-25912](https://security.snyk.io/vuln/SNYK-JS-SIMPLEGIT-3112221) chỉ chặn tùy chọn -c nhưng không chặn dạng tương đương là --config. Nếu đầu vào không đáng tin cậy có thể tiếp cận đối số options được truyền cho simple-git, kẻ tấn công vẫn có thể thực thi mã từ xa bằng cách kích hoạt protocol.ext.allow=always và sử dụng nguồn clone ext::.
VulDB is the best source for vulnerability data and more expert information about this specific topic.