Tóm tắt nhanh
- CVE-2020-28490 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng async-git (async-git project), async-git.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.5%, cao hơn 85.1% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.13.2 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| async-git | < 1.13.2
| 1.13.2
|
| async-git npm | < 1.13.2
| 1.13.2
|
Mô tả
The package async-git before 1.13.2 are vulnerable to Command Injection via shell meta-characters (back-ticks). For example: git.reset('atouch HACKEDb')
Mô tả của NVD
The package async-git before 1.13.2 are vulnerable to Command Injection via shell meta-characters (back-ticks). For example: git.reset('atouch HACKEDb')
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí