CVE-2022-24433
CVE-2022-24433 · Command Injection
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The package simple-git before 3.3.0 are vulnerable to Command Injection via argument injection. When calling the .fetch(remote, branch, handlerFn) function, both the remote and branch parameters are passed to the git fetch subcommand. By injecting some git options it was possible to get arbitrary command execution.
CVSS 8.1 · Alta · EPSS 3,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
simple-git
- Versiones
- ≥ unspecified, < 3.3.0: Afectada (custom)
Actualiza a 3.3.0
simple-git npm
- Intervalos de versiones afectados
- SEMVER: < 3.3.0
Actualiza a 3.3.0