CVE-2022-24433
CVE-2022-24433 · Command Injection
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The package simple-git before 3.3.0 are vulnerable to Command Injection via argument injection. When calling the .fetch(remote, branch, handlerFn) function, both the remote and branch parameters are passed to the git fetch subcommand. By injecting some git options it was possible to get arbitrary command execution.
CVSS 8.1 · Élevée · EPSS 3,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
simple-git
- Versions du logiciel
- ≥ unspecified, < 3.3.0: Concernée (custom)
Mettez à jour vers 3.3.0
simple-git npm
- Plages de versions concernées
- SEMVER: < 3.3.0
Mettez à jour vers 3.3.0