Command injection in mversion

CAO 7.3CVE-2020-4059 · GHSA-qjg4-w4c6-f6c6 · Công bố 18/06/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-4059 là lỗ hổng mức CAO (CVSS 7.3) ảnh hưởng mversion (mversion project), mversion.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.6%, cao hơn 85.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.0.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
mversion mversion_project	`< 2.0.0`	`2.0.0`
mversion npm	`< 2.0.0`	`2.0.0`

Mô tả

Impact

This issue may lead to remote code execution if a client of the library calls the vulnerable method with untrusted input.

Patches

Patched by version 2.0.0. Previous releases are deprecated in npm.

Workarounds

Make sure to escape git commit messages when using the commitMessage option for the update function.

Mô tả của NVD

In mversion before 2.0.0, there is a command injection vulnerability. This issue may lead to remote code execution if a client of the library calls the vulnerable method with untrusted input. This vulnerability is patched by version 2.0.0. Previous releases are deprecated in npm. As a workaround, make sure to escape git commit messages when using the commitMessage option for the update function.