Em resumo
- CVE-2021-44684 é uma vulnerabilidade CRÍTICO (CVSS 9.8) que afeta github-todos (github-todos project), github-todos.
- Chance de exploração nos próximos 30 dias (EPSS): 2.6%, maior que 85.3% das vulnerabilidades.
- Ainda não há versão corrigida: acompanhe o aviso do fornecedor em Referências.
Description
naholyr github-todos 3.1.0 is vulnerable to command injection. The range argument for the _hook subcommand is concatenated without any validation, and is directly used by the exec function.
NVD description
naholyr github-todos 3.1.0 is vulnerable to command injection. The range argument for the _hook subcommand is concatenated without any validation, and is directly used by the exec function.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free