CVE-2022-24433
CVE-2022-24433 · Command Injection
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The package simple-git before 3.3.0 are vulnerable to Command Injection via argument injection. When calling the .fetch(remote, branch, handlerFn) function, both the remote and branch parameters are passed to the git fetch subcommand. By injecting some git options it was possible to get arbitrary command execution.
CVSS 8.1 · Hoch · EPSS 3,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
simple-git
- Softwareversionen
- ≥ unspecified, < 3.3.0: Betroffen (custom)
Auf 3.3.0 aktualisieren
simple-git npm
- Betroffene Versionsbereiche
- SEMVER: < 3.3.0
Auf 3.3.0 aktualisieren