Tóm tắt nhanh
- CVE-2019-10802 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng giting (mangoraft), giting.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.5%, cao hơn 84.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.0.8 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| giting | < 0.0.8
| 0.0.8
|
| giting npm | ≤ 0.0.8
| Chưa có bản vá |
Mô tả
giting version prior to 0.0.8 allows execution of arbritary commands. The first argument repo of function pull() is executed by the package without any validation.
Mô tả của NVD
giting version prior to 0.0.8 allows execution of arbritary commands. The first argument "repo" of function "pull()" is executed by the package without any validation.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí