Command Injection in git-dummy-commit

NGHIÊM TRỌNG 9.8CVE-2018-3785 · GHSA-h3c2-x77c-7pvr · Công bố 17/08/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-3785 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng git-dummy-commit (git-dummy-commit project), git-dummy-commit.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.0%, cao hơn 90.6% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
git-dummy-commit git-dummy-commit_project	`= 1.3.0`	Chưa có bản vá
git-dummy-commit npm	`≤ 1.3.0`	Chưa có bản vá

A command injection in git-dummy-commit v1.3.0 allows os level commands to be executed due to an unescaped parameter.

Mô tả của NVD

A command injection in git-dummy-commit v1.3.0 allows os level commands to be executed due to an unescaped parameter.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.