OS command injection in git-diff-apply

NGHIÊM TRỌNG 9.8CVE-2019-10776 · GHSA-84cm-v6jp-gjmr · Công bố 07/01/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-10776 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng git-diff-apply (git-diff-apply project), git-diff-apply.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.1%, cao hơn 82.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.22.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
git-diff-apply git-diff-apply_project	`< 0.22.2`	`0.22.2`
git-diff-apply npm	`< 0.22.2`	`0.22.2`

Mô tả

In "index.js" file line 240, the run command executes the git command with a user controlled variable called remoteUrl. This affects git-diff-apply all versions prior to 0.22.2.

Mô tả của NVD

In "index.js" file line 240, the run command executes the git command with a user controlled variable called remoteUrl. This affects git-diff-apply all versions prior to 0.22.2.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2019-10776 · ADVISORY
kellyselden/git-diff-apply commit 106d61d · WEB
snyk.io/vuln/SNYK-JS-GITDIFFAPPLY-540774 · WEB
snyk.io/vuln/SNYK-JS-GITDIFFAPPLY-540774, · WEB
snyk.io/vuln/SNYK-JS-GITDIFFAPPLY-540774%2C

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí